NIS2-check: hoe ver ben je met de Cyberbeveiligingswet?
De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht. Beantwoord tien vragen over de maatregelen waar de wet om vraagt en zie direct hoe ver jouw organisatie is, wat er goed staat en waar je nu risico loopt. Gratis, anoniem in te vullen en zonder verplichtingen.
Weet je nog niet of jullie onder de wet vallen? Doe dan eerst stap 1: Val ik onder NIS2? In een minuut weet je of je essentieel of belangrijk bent.
Doe de gratis NIS2-check
Tien vragen over de maatregelen waar de Cyberbeveiligingswet om vraagt. Je ziet direct hoe ver je bent, zonder gegevens achter te laten. Invullen kost twee minuten.
Waarom deze NIS2-check?
NIS2 en de Cyberbeveiligingswet stellen eisen aan duizenden Nederlandse organisaties, en via de keten ook aan hun leveranciers. De meeste organisaties weten niet waar ze staan. Deze check geeft je dat beeld in twee minuten.
Hoe werkt het?
Je beantwoordt tien vragen over de kern van de zorgplicht: van risicoanalyse en meldplicht tot leveranciersbeheer en de rol van je bestuur. Per vraag geef je aan of iets geregeld en aantoonbaar is, deels geregeld, of niet. Je krijgt direct een score met duiding. Wil je het volledige rapport met verbeterpunten per onderwerp, dan laat je je e-mailadres achter en ontvang je het ook per mail.
Wat doe je met de uitkomst?
Sta je er goed voor, dan is certificering de logische volgende stap, bijvoorbeeld met de NIS2 Supply Chain audit. Zie je gaten, dan lopen we de uitkomst vrijblijvend met je door en weet je wat je als eerste moet oppakken. Je zit nergens aan vast.
Twee vragen bepalen het: zit je in een van de ongeveer achttien aangewezen sectoren, en zit je boven de omvangsdrempel van vijftig medewerkers of tien miljoen euro jaaromzet. Zeg je twee keer ja, dan val je er in beginsel onder, als essentiële of als belangrijke entiteit. Er zijn uitzonderingen waarbij de omvang niet meetelt. Je krijgt geen brief: je stelt het zelf vast en registreert je daarna. Lever je aan een organisatie die eronder valt, dan krijg je de eisen via je klant op je bord.
Je bent klaar als je kunt laten zien dat de basis werkt: je weet of je essentieel of belangrijk bent en bent geregistreerd, de directie heeft de maatregelen goedgekeurd, er is een actuele risicoanalyse, back-ups zijn getest, MFA staat aan, er staan eisen in je leverancierscontracten en je weet wie een significant incident binnen 24 uur meldt. Deze check toetst die punten in tien vragen.
Ja, deze check is een interactieve NIS2-checklist. Je loopt tien onderwerpen uit de zorgplicht langs: risicoanalyse, incidenten en melden, back-ups, leveranciers, toegang en MFA, updates, training van medewerkers, de rol van de directie, versleuteling en de vraag of de wet op je van toepassing is. Per onderwerp zie je wat er goed staat en wat als eerste moet.
Meestal 3 tot ongeveer 12 begeleidingsdagen, verspreid over enkele weken tot maanden, afhankelijk van waar je nu staat. Vaak is de IT goed geregeld maar staat het beleid niet op papier; dan gaat het sneller. De wet geldt sinds 15 augustus 2026 zonder algemene overgangsperiode, dus wie nog moet beginnen, begint met een achterstand.
Bij BOEM tussen 3600 en ongeveer 14.000 euro: meestal 3 tot ongeveer 12 begeleidingsdagen van 1200 euro. Hoeveel dagen het worden hangt af van je volwassenheid. De check geeft op basis van je score een inschatting van het aantal dagen. De aanpak en de kosten op een rij lees je op https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/.
De toezichthouder kan informatie opvragen, audits opleggen, aanwijzingen geven en boetes opleggen. De richtlijn kent maxima van tien miljoen euro of twee procent van de wereldwijde jaaromzet voor essentiële entiteiten en zeven miljoen euro of 1,4 procent voor belangrijke entiteiten. Bestuurders kunnen zelf op de naleving worden aangesproken.
Ja. Je vult de check anoniem in en ziet direct je score. Alleen voor het volledige rapport met verbeterpunten vragen we je e-mailadres. Je komt niet op een nieuwsbrief en zit nergens aan vast.