De laatste inzichten over NIS2 compliance en cybersecurity.
Ierlands National Cyber Security Bill trekt zijn datahub-economie binnen NIS2. Wat MSP's en leveranciers moeten doen voordat de wet live gaat.
Productie valt onder NIS2 — en op de IT/OT-grens falen audits. Praktische gids voor segmentatie, OT-incidentmelding en de deadline van juni 2026.
ENISA's EUVD is live en de meldingsdeadline voor fabrikanten van september 2026 is echt. Zo maken consultants en MSP's gecoördineerde kwetsbaarhedenmelding operationeel.
Ziekenhuizen zijn essentiële entiteiten onder NIS2 met het strengste toezicht. Dit is wat MSP's en consultants voor zorgklanten moeten leveren.
Article 21(2)(f) is de NIS2-auditlus die bewijst dat je maatregelen echt werken. Zo operationaliseren MSP's en vCISO's hem vóór de auditor.
CIR 2024/2690 maakt van NIS2-bedrijfscontinuïteit 20+ te bewijzen eisen. Wat auditors in 2026 controleren — en waar klanten tekortschieten.
NIS2 Artikel 21 noemt MFA, maar ENISA legt de lat nu op phishing-bestendig. Wat MSP's en consultants moeten uitrollen en vastleggen.
De Oostenrijkse NISG 2026 geldt vanaf 1 oktober 2026 en verbreedt het bereik van 100 naar 4.000 bedrijven. Registratie sluit 31 december. Wat nu te doen.
De EU heeft Frankrijk en Spanje verwezen naar het Hof van Justitie over NIS2. Wat de verwijzing betekent voor leveranciers en MSP's — en wat u deze week moet doen.
Op 30 juni 2026 moeten essentiële entiteiten hun eerste NIS2 compliance-audit hebben afgerond. Dit is precies wat consultants en MSP's moeten bewijzen voor de deadline.
De Europese Commissie stelde in januari 2026 gerichte NIS2-wijzigingen voor. Wat IT-consultants en MSP's moeten weten over ransomware-rapportage, scopewijzigingen en certificering.
Op 26 mei 2026 keurde de NIS2-samenwerkingsgroep gemeenschappelijke incidentmeldingstemplates goed. Dit is wat het betekent voor IT-consultants en MSPs die NIS2-compliance beheren.
De Franse NIS2-omzettingswet wordt verwacht in juli 2026 en het 152-maatregel ReCyF-framework van ANSSI is al live. Dit moeten IT-consultants en MSP's die Franse klanten bedienen nu al oppakken.
De Italiaanse NIS2-autoriteit ACN heeft het categoriseringsportaal geopend. Elke geregistreerde NIS-entiteit moet vóór 30 juni 2026 indienen — en wat ze nu aanleveren bepaalt hun beveiligingsverplichtingen vanaf oktober.
België werd de eerste EU-lidstaat die een harde NIS2-conformiteitsbeoordeling afdwong. Dit is wat het CyFun-kader betekent voor MSP's en IT-consultants die Belgische klanten bedienen.
Het Nederlandse parlement heeft de Cyberbeveiligingswet (Cbw) op 15 april 2026 aangenomen. Handhaving volgt binnen weken na inwerkingtreding. Dit moet u nu weten.
Deze 10 vragen uit onze NIS2-compliancebeoordeling onthullen de hiaten die zelfs goed voorbereide organisaties verrassen. Test jezelf — twijfel je bij meer dan drie, dan heb je werk te doen.
Polen heeft zijn NIS2-wet ingevoerd in maart 2026. Registratiedeadline: 3 oktober 2026. Wat dit betekent voor EU-leveranciers en toeleveringsketens.
NIS2 Artikel 21(2)(d) verplicht cybersecurityclausules in leverancierscontracten. Wat er in moet staan en wat dit betekent voor mkb'ers in de keten.
Portugals NIS2-wet is op 3 april 2026 in werking getreden. Decreto-Lei 125/2025 is actief. Dit moeten EU-leveranciers nu weten.
De BSI-registratiedeadline van 6 maart 2026 is verstreken. Circa 18.000 bedrijven hebben zich niet geregistreerd. Wat is er gebeurd en wat betekent dit voor jouw organisatie?
Voer een NIS2 gap-analyse uit tegen artikel 21. Breng compliance-hiaten in kaart, prioriteer acties en bereid je voor voordat handhaving begint.
NIS2-boetes tot €10M of 2% wereldwijde omzet. Ontdek welke risico's je bestuur loopt, welke maatregelen verplicht zijn, en hoe je je voorbereidt.
NIS2-boetes halen de krantenkoppen. Maar bestuursverboden, publieke naming en opgeschorte vergunningen kunnen je bedrijf veel harder raken. Dit zijn de 7 sancties die je moet kennen.
Als je organisatie in de financiële sector opereert, krijg je mogelijk te maken met twee overlappende EU-regelgevingen: NIS2 en DORA. Ze delen gemeenschappelijke grond maar dienen verschillende doelen. Hier is hoe ze zich verhouden — en wat je moet doen.
Managed service providers vallen direct onder NIS2 — ÉN krijgen nieuwe eisen van hun klanten. Dit creëert een unieke uitdaging, maar ook een enorme businesskans. Zo maak je van NIS2 een omzetstroom in plaats van een compliancelast.
Wanneer een significant cybersecurity-incident toeslaat, heb je onder NIS2 slechts 24 uur voor je eerste melding. Mis je de deadline, dan riskeer je aanvullende sancties. Hier is precies wat je moet melden, wanneer en bij wie.
NIS2 reguleert niet alleen de organisaties die er direct onder vallen — het hervormt de hele toeleveringsketen. Als je leverancier, MSP of softwarevendor bent van een NIS2-entiteit, verwacht dan nieuwe cybersecurityeisen. Dit moet je weten.
Artikel 21 van de NIS2-richtlijn beschrijft tien cybersecuritymaatregelen die elke gedekte organisatie moet implementeren. Deze gids legt elke maatregel uit in begrijpelijke taal — met praktische voorbeelden.
De NIS2-omzettingsdeadline was oktober 2024, maar de implementatie verschilt enorm per EU-land. Sommige landen handhaven al volledig. Anderen zijn nog niet eens klaar met het wetsvoorstel. Hier is de huidige status per land.
Als je organisatie al ISO 27001-gecertificeerd is, heb je een solide basis voor NIS2-compliance. Maar ISO 27001 alleen is niet genoeg. Hier zitten precies de hiaten — en zo dicht je ze.
Onder NIS2 zijn bestuurders persoonlijk aansprakelijk voor cybersecurity-tekortkomingen. Dit is geen theoretisch risico — het staat in EU-wetgeving. Dit is wat dat betekent voor jou als bestuurder.
Een van de meest gestelde vragen over NIS2 is: geldt het eigenlijk voor mij? Het antwoord hangt af van twee factoren — de omvang van je organisatie en de sector waarin je opereert. Zo kom je erachter.
De NIS2-richtlijn is de meest ambitieuze cyberbeveiligingswet van de EU tot nu toe. Hij geldt voor duizenden organisaties in 18 sectoren. Dit is wat het betekent voor jouw organisatie — en wat je moet doen.
