--- title: "NIS2 checklist: gratis NIS2-check in 2 minuten | BOEM" description: "Interactieve NIS2-checklist voor de Cyberbeveiligingswet: tien vragen over zorgplicht, meldplicht en je keten. Direct je score en verbeterpunten." canonical: https://boemcybersecurity.nl/nis2-check/ url: https://boemcybersecurity.nl/nis2-check/ last_updated: 2026-11-10T07:29:47+00:00 lang: nl source: BOEM Cybersecurity --- Gratis NIS2-check: hoe ver ben je? # NIS2-check: hoe ver ben je met de Cyberbeveiligingswet? De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht. Beantwoord tien vragen over de maatregelen waar de wet om vraagt en zie direct hoe ver jouw organisatie is, wat er goed staat en waar je nu risico loopt. Gratis, anoniem in te vullen en zonder verplichtingen. Weet je nog niet of jullie onder de wet vallen? Doe dan eerst stap 1: [Val ik onder NIS2?](https://boemcybersecurity.nl/val-ik-onder-nis2/) In een minuut weet je of je essentieel of belangrijk bent. ## Doe de gratis NIS2-check Tien vragen over de maatregelen waar de Cyberbeveiligingswet om vraagt. Je ziet direct hoe ver je bent, zonder gegevens achter te laten. Invullen kost twee minuten. + Gebruiken jullie al een tool om informatiebeveiliging bij te houden? Deze vraag telt niet mee in je score. Ja, een GRC- of compliancetool Word, Excel of SharePoint Nee, nog niets '; }).join(''); var toonKnop = check.querySelector('#ck-toon'); var voortgang = check.querySelector('#ck-voortgang'); function antwoorden(){ var uit = {}; VRAGEN.forEach(function(v){ var el = check.querySelector('input[name="ck-' + v.k + '"]:checked'); uit[v.k] = el ? parseInt(el.value, 10) : null; }); return uit; } function tooling(){ var el = check.querySelector('input[name="ck-tooling"]:checked'); return el ? el.value : null; } // Atlas (eigen GRC-tool) als tweede route in het prijsblok (12-10-2026). Zonder bedragen: de tarieven zijn nog niet openbaar. function atlasRoute(tl, begeleiding, wat){ if(tl === 'GRC- of compliancetool'){ return ' Jullie gebruiken al een GRC- of compliancetool. Daar bouwen we in het traject op voort. '; } begeleiding = String(begeleiding || '').replace(/€ /g, '€ '); return ' ' + ' Traditioneel, met begeleiding ' + begeleiding.charAt(0).toUpperCase() + begeleiding.slice(1) + ' ' + ' We bouwen ' + wat + ' samen op in jullie eigen documenten en mappen. ' + ' Sneller en voordeliger: met Atlas Eerder klaar, minder kosten ' + ' Je bouwt ' + wat + ' direct op in Atlas, ons eigen Nederlandse AI security platform. De AI schrijft je beleid voor, Atlas stelt maatregelen voor ' + 'op basis van je risico’s en zet steeds de volgende stap klaar. Je begint met beproefde formats in plaats van een leeg document. ' + 'Daardoor heb je minder begeleiding nodig: je bent eerder klaar en het traject kost minder dan de traditionele route. ' + 'Na de certificering houd je het zelf bij. In het gesprek rekenen we beide routes voor je door. [Bekijk Atlas](https://boemcybersecurity.nl/atlas/) ' + ' '; } function bijwerken(){ var a = antwoorden(); var klaar = VRAGEN.filter(function(v){ return a[v.k] !== null; }).length + (tooling() ? 1 : 0); var totaal = VRAGEN.length + 1; voortgang.style.width = (klaar / totaal * 100) + '%'; toonKnop.disabled = klaar = 80){ return {kop:'Goed op weg', kleur:'var(--groen)', tekst:'De basis staat. De volgende stap is aantoonbaarheid: kun je bij elke maatregel laten zien dat hij werkt? Dat is precies waar een audit of certificering om vraagt.'}; } if(pct >= 50){ return {kop:'Het fundament staat', kleur:'var(--geel)', tekst:'Een flink deel is geregeld. De meeste winst zit in de openstaande punten, en die zijn met gerichte stappen in enkele maanden op orde te brengen.'}; } return {kop:'Veel winst te pakken', kleur:'var(--rood)', tekst:'Op de meeste onderwerpen is nog weinig vastgelegd, en dat is geen schande: de meeste organisaties beginnen hier. Begin bij de risicoanalyse en de basismaatregelen, de rest volgt daaruit.'}; } function ring(pct, kleur){ var r = 46, omtrek = 2 * Math.PI * r; return ''; } function kostenHtml(pct, tl){ var dagen, bedrag; if(pct >= 80){ dagen = '3 tot 4'; bedrag = [3600, 4800]; } else if(pct >= 50){ dagen = '4 tot 7'; bedrag = [4800, 8400]; } else if(pct >= 35){ dagen = '7 tot 10'; bedrag = [8400, 12000]; } else { dagen = '10 tot 12'; bedrag = [12000, 14400]; } function euro(n){ return '\u20AC ' + n.toLocaleString('nl-NL', {useGrouping: n >= 10000}); } return ' ' + ' **Wat kost het ongeveer om dit op orde te brengen?** ' + ' We beginnen met een vrijblijvend gesprek van een half uur over deze uitkomst. ' + 'Daarin bepalen we samen wat er nog nodig is en in welke volgorde. ' + ' Voor de uitvoering rekenen we bij deze score met een inschatting van **' + dagen + ' begeleidingsdagen** , meestal tussen ' + euro(bedrag[0]) + ' en ' + euro(bedrag[1]) + ', exclusief btw. Je eigen mensen pakken het meeste op, wij sturen bij en leveren de kennis. ' + 'Het kan ook binnen het Security Partner-abonnement van ' + euro(1500) + ' per maand. ' + atlasRoute(tl, dagen + ' begeleidingsdagen, ' + euro(bedrag[0]) + ' tot ' + euro(bedrag[1]), 'je NIS2-maatregelen') + ' '; } function stuurLead(gegevens, klaar){ fetch('/wp-json/boem/v1/lead', { method: 'POST', headers: {'Content-Type': 'application/json'}, body: JSON.stringify(gegevens) }).then(function(r){ if(r.ok){ klaar(true); return; } if(r.status === 404){ var fd = new FormData(); fd.append('action', 'elementor_pro_forms_send_form'); fd.append('post_id', '37'); fd.append('form_id', 'b358f1'); fd.append('referer_title', gegevens.bron || 'nis2-check'); fd.append('queried_id', '37'); fd.append('form_fields[email]', gegevens.email); fetch('/wp-admin/admin-ajax.php', {method: 'POST', body: fd}) .then(function(r2){ klaar(r2.ok); }).catch(function(){ klaar(false); }); return; } klaar(false); }).catch(function(){ klaar(false); }); } function rapportHtml(a){ var goed = [], deels = [], mis = []; VRAGEN.forEach(function(v){ (a[v.k] === 2 ? goed : a[v.k] === 1 ? deels : mis).push(v); }); function blok(lijst, klasse, kop, metAdvies){ if(!lijst.length){ return ''; } return ' ### ' + kop + ' ' + lijst.map(function(v){ return ' **' + v.t + '** ' + (metAdvies ? ' ' + v.adv + ' ' : '') + ' '; }).join(''); } return ' ' + blok(mis, 'r', 'De meeste winst zit hier', true) + blok(deels, 'o', 'Deels geregeld, maak het aantoonbaar', true) + blok(goed, 'g', 'Dit staat', false) + ' [' + 'Bespreek je uitkomst met een specialist](https://meetings-eu1.hubspot.com/yannick-boertje) ' + ' Vrijblijvend gesprek van een half uur. Je weet daarna wat je als eerste moet oppakken. '; } toonKnop.addEventListener('click', function(){ var a = antwoorden(); var punten = 0; VRAGEN.forEach(function(v){ punten += a[v.k] || 0; }); var pct = Math.round(punten / (VRAGEN.length * 2) * 100); var n = niveau(pct); var uit = check.querySelector('#ck-uit'); var samenvatting = 'Uitslag NIS2-check: ' + pct + ' procent (' + n.kop + ')\n' + 'Tooling: ' + tooling() + '\n' + VRAGEN.map(function(v, i){ var s = a[v.k] === 2 ? 'op orde' : a[v.k] === 1 ? 'deels' : 'niet geregeld'; return (i + 1) + '. ' + v.t + ' -> ' + s; }).join('\n'); uit.innerHTML = ' ' + ring(pct, n.kleur) + ' ' + n.kop + ' ' + ' ' + n.tekst + ' ' + kostenHtml(pct, tooling()) + ' ' + ' Ontvang je volledige rapport met verbeterpunten ' + '' + ' Je ziet het rapport direct op deze pagina en krijgt het ook in je mail. Geen nieuwsbrief en geen verplichtingen. ' + ' '; uit.scrollIntoView({behavior:'smooth', block:'start'}); var leadForm = uit.querySelector('#ck-leadform'); leadForm.addEventListener('submit', function(e){ e.preventDefault(); var houder2 = uit.querySelector('#ck-lead'); var email = uit.querySelector('#ck-leademail').value.trim(); var fout = houder2.querySelector('.leadfout'); if(fout){ fout.remove(); } if(!/^[^\s@]+@[^\s@]+\.[^\s@]{2,}$/.test(email)){ leadForm.insertAdjacentHTML('afterend', ' Vul een geldig e-mailadres in. '); return; } var knop = leadForm.querySelector('button'); knop.disabled = true; knop.textContent = 'Even geduld…'; stuurLead({ email: email, bron: 'nis2-check', bericht: samenvatting, website: leadForm.querySelector('.hp').value }, function(gelukt){ if(gelukt){ houder2.innerHTML = ' **Gelukt.** ' + 'Hieronder staat je rapport, en je ontvangt het ook per mail. '; uit.querySelector('#ck-rapport').innerHTML = rapportHtml(a); } else { knop.disabled = false; knop.textContent = 'Toon mijn rapport'; leadForm.insertAdjacentHTML('afterend', ' Versturen lukte niet. Probeer het nog eens of bel ons op (+31) 8 521 29 248. '); } }); }); }); })(); ' : '') + (punten.length ? ' Jouw ' + (punten.length === 1 ? 'grootste verbeterpunt' : punten.length + ' grootste verbeterpunten') + ', met advies - **' + esc(p[0]) + '** ' + ' ' : ''); if(kop){ kop.insertAdjacentElement('afterend', v); } else { lead.insertBefore(v, lead.firstChild); } } // Atlas-haak (10-11-2026): alleen bij checks met een Atlas-route, niet als men al een GRC- of compliancetool heeft var heeftAtlas = [].some.call(document.scripts, function(sc){ return (sc.textContent || '').indexOf('function atlasRoute') > -1; }); var tooling = check.querySelector('input[name="ck-tooling"]:checked'); if(heeftAtlas && !(tooling && /GRC/.test(tooling.value))){ var at = document.createElement('p'); at.className = 'lb-atlas'; at.innerHTML = ' **Wil je het sneller en voordeliger?** Dat kan met Atlas, ons eigen Nederlandse AI security platform. ' + 'In je rapport zie je wat die route voor jullie betekent.'; var vp = lead.querySelector('.lb-voorproef'); if(vp){ vp.appendChild(at); } else { form.insertAdjacentElement('beforebegin', at); } meet('atlas_haak', true); } // e-mail eerst: vervolgvragen onder het formulier, ingeklapt var vervolg = lead.querySelector('.vervolg'); var klein = lead.querySelector('.leadklein'); if(vervolg){ var d = document.createElement('details'); d.className = 'lb-vervolg'; var vk = vervolg.querySelector('.vvkop'); var s = document.createElement('summary'); s.textContent = vk ? vk.textContent.replace(/\s+/g, ' ').trim() : 'Maak je uitslag scherper (optioneel)'; d.appendChild(s); d.appendChild(vervolg); (klein || form).insertAdjacentElement('afterend', d); d.addEventListener('toggle', function(){ if(d.open){ meet('vervolg_open', true); } }); } // plannerlink naast het e-mailveld var pl = document.createElement('p'); pl.className = 'lb-planner'; pl.innerHTML = 'Liever direct bespreken? [Plan een vrijblijvend gesprek]('%20+%20PLANNER%20+%20') '; pl.querySelector('a').addEventListener('click', function(){ meet('planner_lead'); }); form.insertAdjacentElement('afterend', pl); var mail = form.querySelector('#ck-leademail'); if(mail){ mail.addEventListener('focus', function(){ meet('email_focus', true); }); } volgZicht(lead); } // ------------------------------------------------------------ punt 2: herinneringsbalk var balk = null, leadIsGezien = false, leadKlaar = false, balkWeg = false; try{ balkWeg = sessionStorage.getItem('lb-balk-weg:' + slug) === '1'; }catch(e){} function onderOffset(){ var max = 0; [].forEach.call(document.querySelectorAll('body *'), function(el){ if(el === balk || (balk && balk.contains(el))){ return; } var st = getComputedStyle(el); if(st.position !== 'fixed' || st.display === 'none' || st.visibility === 'hidden'){ return; } var r = el.getBoundingClientRect(); if(r.height > 0 && r.height innerWidth * 0.5 && Math.abs(r.bottom - innerHeight) Je rapport' + (metPrijs ? ' en prijsindicatie staan' : ' staat') + ' klaar' + 'Vul je e-mailadres in, dan zie je het direct en krijg je het ook per mail. ' + '' + ' '; document.body.appendChild(balk); balk.querySelector('.lb-sluit').addEventListener('click', function(){ verberg(); balkWeg = true; meet('herinnering_weg', true); try{ sessionStorage.setItem('lb-balk-weg:' + slug, '1'); }catch(e){} }); balk.querySelector('form').addEventListener('submit', function(e){ e.preventDefault(); var v = balk.querySelector('input').value.trim(); var oud = balk.querySelector('.lb-fout'); if(oud){ oud.remove(); } if(!/^[^\s@]+@[^\s@]+\.[^\s@]{2,}$/.test(v)){ balk.querySelector('.lb-in').insertAdjacentHTML('beforeend', ' Vul een geldig e-mailadres in. '); return; } var f = uit.querySelector('#ck-leadform'), m = uit.querySelector('#ck-leademail'); if(!f || !m){ verberg(); return; } m.value = v; meet('herinnering_verstuurd', true); verberg(); balkWeg = true; var lead = uit.querySelector('#ck-lead'); if(lead){ lead.scrollIntoView({behavior: 'smooth', block: 'center'}); } if(f.requestSubmit){ f.requestSubmit(); } else { f.dispatchEvent(new Event('submit', {cancelable: true})); } }); return balk; } var offset = null; function toon(){ if(leadKlaar || balkWeg){ return; } var b = maakBalk(); if(offset === null){ offset = onderOffset(); } b.style.bottom = offset + 'px'; if(!b.classList.contains('lb-zicht')){ b.classList.add('lb-zicht'); meet('herinnering_getoond', true); } } function verberg(){ if(balk){ balk.classList.remove('lb-zicht'); } } var timer = null; function volgZicht(lead){ if(!('IntersectionObserver' in window)){ return; } new IntersectionObserver(function(items){ items.forEach(function(it){ clearTimeout(timer); if(it.isIntersecting){ leadIsGezien = true; verberg(); } else if(leadIsGezien){ timer = setTimeout(toon, 1200); } }); }, {threshold: 0.15}).observe(lead); } // ------------------------------------------------------------ uitslag en lead herkennen new MutationObserver(function(){ var lead = uit.querySelector('#ck-lead'); if(uit.querySelector('.uitkomst')){ meet('uitslag', true); } if(lead && lead.querySelector('#ck-leadform')){ verrijk(lead); } if(lead && !lead.querySelector('#ck-leadform') && /Gelukt/.test(lead.textContent)){ if(!leadKlaar){ leadKlaar = true; verberg(); meet('lead', true); var r = lees() || {}; r.a = r.a || antwoorden(); r.lead = true; schrijf(r); } } }).observe(uit, {childList: true, subtree: true, characterData: true}); })(); ## Waarom deze NIS2-check? NIS2 en de [Cyberbeveiligingswet](https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/) stellen eisen aan duizenden Nederlandse organisaties, en via de keten ook aan hun leveranciers. De meeste organisaties weten niet waar ze staan. Deze check geeft je dat beeld in twee minuten. ### Hoe werkt het? Je beantwoordt tien vragen over de kern van de zorgplicht: van risicoanalyse en meldplicht tot leveranciersbeheer en de rol van je bestuur. Per vraag geef je aan of iets geregeld en aantoonbaar is, deels geregeld, of niet. Je krijgt direct een score met duiding. Wil je het volledige rapport met verbeterpunten per onderwerp, dan laat je je e-mailadres achter en ontvang je het ook per mail. ### Wat doe je met de uitkomst? Sta je er goed voor, dan is certificering de logische volgende stap, bijvoorbeeld met de [NIS2 Supply Chain audit](https://boemcybersecurity.nl/nis2-supply-chain-audit/) . Zie je gaten, dan lopen we de uitkomst vrijblijvend met je door en weet je wat je als eerste moet oppakken. Je zit nergens aan vast. Valt mijn organisatie onder NIS2 en de Cyberbeveiligingswet? Twee vragen bepalen het: zit je in een van de ongeveer achttien aangewezen sectoren, en zit je boven de omvangsdrempel van vijftig medewerkers of tien miljoen euro jaaromzet. Zeg je twee keer ja, dan val je er in beginsel onder, als essentiële of als belangrijke entiteit. Er zijn uitzonderingen waarbij de omvang niet meetelt. Je krijgt geen brief: je stelt het zelf vast en registreert je daarna. Lever je aan een organisatie die eronder valt, dan krijg je de eisen via je klant op je bord. Hoe weet ik of we klaar zijn voor de Cyberbeveiligingswet? Je bent klaar als je kunt laten zien dat de basis werkt: je weet of je essentieel of belangrijk bent en bent geregistreerd, de directie heeft de maatregelen goedgekeurd, er is een actuele risicoanalyse, back-ups zijn getest, MFA staat aan, er staan eisen in je leverancierscontracten en je weet wie een significant incident binnen 24 uur meldt. Deze check toetst die punten in tien vragen. Is er een NIS2-checklist om zelf te zien waar je staat? Ja, deze check is een interactieve NIS2-checklist. Je loopt tien onderwerpen uit de zorgplicht langs: risicoanalyse, incidenten en melden, back-ups, leveranciers, toegang en MFA, updates, training van medewerkers, de rol van de directie, versleuteling en de vraag of de wet op je van toepassing is. Per onderwerp zie je wat er goed staat en wat als eerste moet. Hoe lang duurt het om aan NIS2 te voldoen? Meestal 3 tot ongeveer 12 begeleidingsdagen, verspreid over enkele weken tot maanden, afhankelijk van waar je nu staat. Vaak is de IT goed geregeld maar staat het beleid niet op papier; dan gaat het sneller. De wet geldt sinds 15 augustus 2026 zonder algemene overgangsperiode, dus wie nog moet beginnen, begint met een achterstand. Wat kost NIS2-implementatie? Bij BOEM tussen 3600 en ongeveer 14.000 euro: meestal 3 tot ongeveer 12 begeleidingsdagen van 1200 euro. Hoeveel dagen het worden hangt af van je volwassenheid. De check geeft op basis van je score een inschatting van het aantal dagen. De aanpak en de kosten op een rij lees je op [https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/](https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/) . Wat gebeurt er als we niet aan NIS2 voldoen? De toezichthouder kan informatie opvragen, audits opleggen, aanwijzingen geven en boetes opleggen. De richtlijn kent maxima van tien miljoen euro of twee procent van de wereldwijde jaaromzet voor essentiële entiteiten en zeven miljoen euro of 1,4 procent voor belangrijke entiteiten. Bestuurders kunnen zelf op de naleving worden aangesproken. Is de NIS2-check gratis en anoniem? Ja. Je vult de check anoniem in en ziet direct je score. Alleen voor het volledige rapport met verbeterpunten vragen we je e-mailadres. Je komt niet op een nieuwsbrief en zit nergens aan vast.