Je bent de term vast al wel eens tegen gekomen: NIS2, oftewel, de nieuwe cyberbeveiligingswet. Maar wat is NIS2 nu precies? Voor wie geldt NIS2? En als NIS2 geldt voor jouw organisatie, waar moet je dan aan voldoen? In deze blog geven we je graag antwoord op al deze vragen.
Op 15 augustus 2026 is de nieuwe Cyberbeveiligingswet (Cbw) in werking getreden. De Cbw is de Nederlandse afgeleide van de Europese wet NIS2 (Network and Information Security 2). Het doel van de wet is om digitale weerbaarheid van bedrijven in de EU te versterken.
Onder de Cyberbeveiligingswet vallen middelgrote en grote organisaties in (zeer) kritieke sectoren, zoals energie, digitale infrastructuur, onderzoek en overheid. In totaal gaat dit om ruim 8.000 organisaties in Nederland.
Of een organisatie onder de wet valt, hangt af van de sector en de omvang.
De wet onderscheidt zeer kritieke en kritieke sectoren:
· Zeer kritieke sectoren (Bijlage 1): Energie, vervoer, bankwezen, infrastructuur voor de financiële markt, gezondheidszorg, drinkwater, afvalwater, digitale infrastructuur, beheer van ICT-diensten (B2B), ruimtevaart en overheid.
· Kritieke sectoren (Bijlage 2): Post- en koeriersdiensten, afvalstoffenbeheer, vervaardiging/productie van levensmiddelen, chemische stoffen, vervaardiging (diverse industrieën), onderzoek en digitale aanbieders.
In de meeste sectoren geldt de wet voor organisaties die voldoen aan de Europese definities voor middelgroot of groot:
· Middelgrote organisaties: 50 tot 249 medewerkers (fte) én een jaaromzet of balanstotaal van meer dan € 10 miljoen.
· Grote organisaties: 250 of meer medewerkers (fte) of een jaaromzet van meer dan € 50 miljoen én een balanstotaal van meer dan € 43 miljoen.
Voor sommige organisaties geldt geen omvangseis. DNS-dienstverleners, aanbieders van openbare elektronische communicatienetwerken en -diensten, verleners van vertrouwensdiensten en registers voor topleveldomeinnamen en overheidsorganisaties vallen altijd onder de wet.
Val je zelf niet onder de wet, maar je klanten wel? Dan kun je alsnog te maken krijgen met NIS2 via de ketenverplichtingen. Sterke ketens bestaan namelijk idealiter alleen uit betrouwbare schakels.
De snelste manier is de NIS2-Zelfevaluatie van de RDI. Daarmee bepaal je of je onder de wet valt en of je 'essentieel' of 'belangrijk' bent.
Val je onder de Cbw, dan heb je 3 verplichtingen:
De eerste verplichting is relatief eenvoudig. Val je onder de Cbw dan kun je je je bedrijf registeren op de site van het Nationaal Cyber Security Centrum (NCSC).
We kunnen ons voorstellen dat je wat betreft het inventariseren van cyberbeveiligings risico’s niet weet waar je moet beginnen. Hier schieten wij graag te hulp.
In een persoonlijke afspraak brengen we samen in kaart waar binnen jouw bedrijf de grootste cyberrisico’s liggen en bepalen we welke beveiligingsmaatregelen nodig zijn om jouw bedrijf adequaat te beschermen.
Ben je (nog) geen klant bij Huijbregts of heb je een andere partner voor je overige ict zaken? Geen probleem. Ook dan plannen we graag een oriënterende afspraak in om te bepalen hoe we jullie verder kunnen helpen met cyberveiligheid en NIS2.
