--- title: "NIS2 registratieplicht: waar meld je je aan?" description: "De NIS2 registratieplicht geldt sinds 15 augustus 2026. Wie moet registreren, waar je dat doet, wat je nodig hebt en waar het in de praktijk blijft liggen." canonical: https://boemcybersecurity.nl/nis2-registratieplicht-aanmelden/ url: https://boemcybersecurity.nl/nis2-registratieplicht-aanmelden/ last_updated: 2026-10-09T12:01:16+00:00 lang: nl source: BOEM Cybersecurity --- # NIS2 registratieplicht: wanneer en waar meld je je organisatie aan? - 23/08/2026 - [NIS2 en Cyberbeveiligingswet](https://boemcybersecurity.nl/category/nis2-cyberbeveiligingswet/) De NIS2 registratieplicht geldt sinds 15 augustus 2026: valt jouw organisatie onder de Cyberbeveiligingswet, dan moet je jezelf actief aanmelden in het nationale entiteitenregister, via Mijn.NCSC.nl met eHerkenning. Niemand doet dat voor je. Het is een administratieve handeling van een half uur, en juist daarom wordt hij het vaakst vergeten. ## In het kort - De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden, samen met de Wet weerbaarheid kritieke entiteiten. - Essentiële en belangrijke entiteiten moeten zich registreren in het nationale entiteitenregister. - Registreren gaat via Mijn.NCSC.nl, waarvoor je inlogt met eHerkenning. - Het toezicht ligt bij de Rijksinspectie Digitale Infrastructuur, de RDI. - Registratie zegt niets over de rest van je verplichtingen: de zorgplicht en de meldplicht staan daar los van. ## Wat houdt de NIS2 registratieplicht precies in? De registratieplicht is de verplichting om jezelf bekend te maken bij de overheid als organisatie die onder de wet valt. Je levert daarbij een vaste set gegevens aan, zodat de toezichthouder en het Nationaal Cyber Security Centrum weten wie ze onder toezicht hebben en wie ze bij een dreiging moeten kunnen bereiken. Het is bewust een actieve plicht. De overheid stuurt geen brief waarin staat dat je erbij hoort. Je moet zelf vaststellen of je onder de wet valt, en dat oordeel zelf vastleggen. Twijfel je, dan begint het bij de vraag of [jouw organisatie onder NIS2 valt](https://boemcybersecurity.nl/valt-mijn-organisatie-onder-nis2/) . Lever je zelf IT aan anderen, lees dan ook [ICT-dienstverleners onder NIS2](https://boemcybersecurity.nl/ict-dienstverleners-nis2/) : beheerde dienstverleners vallen vaak onder de wet zonder dat ze dat verwachten. ## Waar blijft het in de praktijk liggen? In meerdere trajecten die na 15 augustus begonnen, bleek de registratie nog niet gedaan. De oorzaak was steeds dezelfde: niet onwil, maar niemand die zich er eigenaar van voelde. **Kennis en inlog zitten bij verschillende mensen.** De security- of IT-verantwoordelijke weet dat het moet, maar heeft geen eHerkenning met de juiste machtiging. Wie die wel heeft, meestal iemand van de directie of de administratie, weet niet dat het moet. Bij ons is registreren daarom de eerste actie in een kick-off, met degene die de eHerkenning heeft erbij. **Essentieel of belangrijk is niet altijd meteen duidelijk.** In meerdere trajecten moest de classificatie nog worden bevestigd. Die bepaalt of het toezicht actief is of achteraf, dus het is geen formaliteit. Leg je onderbouwing vast en toets hem zo nodig bij je brancheorganisatie of het NCSC. Wacht met registreren niet op absolute zekerheid. **Bij groepen is de vraag welke rechtspersoon.** Valt de groep als geheel onder de wet, of één werkmaatschappij? De registratie gaat per entiteit, dus die vraag moet eerst beantwoord zijn. ## Waar en hoe meld je je organisatie aan? De registratie loopt in Nederland via het portaal Mijn.NCSC.nl. Je logt daar in met eHerkenning, zodat vaststaat dat je namens de organisatie handelt en niet als privépersoon. Houd in ieder geval bij de hand: - De juridische naam en het KvK-nummer van elke entiteit die je registreert. - De sector en subsector waaronder je valt, met de onderbouwing waarom. - Of je jezelf als essentiële of als belangrijke entiteit beschouwt. - Contactgegevens die dag en nacht bereikbaar zijn, niet het algemene infoadres. - De IP-adresbereiken van je organisatie. De richtlijn noemt die expliciet, en ze zijn het onderdeel dat het vaakst nog moet worden opgezocht. - Een overzicht van de lidstaten waarin je diensten levert, als dat er meer dan één is. Lever je ook buiten Nederland, dan kan er in een andere lidstaat een eigen registratieplicht gelden. Dat punt onderschatten organisaties vaak. ## Wat gebeurt er als je de NIS2 registratieplicht negeert? Het toezicht ligt bij de RDI. Bij niet of onjuist registreren kan een boete volgen, of een last onder dwangsom waarmee je alsnog wordt gedwongen het in orde te maken. Praktisch weegt nog iets anders zwaarder. Registratie is het eerste dat een toezichthouder controleert, omdat het geen beoordelingsruimte kent: je staat erin of niet. Sta je er niet in, dan gaat de aandacht daarna juist naar de rest van je dossier. Bestuurders zijn daar persoonlijk op aanspreekbaar; zie [waar de directie op aanspreekbaar is](https://boemcybersecurity.nl/nis2-bestuurdersaansprakelijkheid/) . ## Wat moet je regelen naast de registratie? De NIS2 registratieplicht is de formaliteit. De inhoudelijke verplichtingen beginnen daarna, en twee ervan lopen er direct op door. Ten eerste de meldplicht. Zodra je geregistreerd staat, weet de overheid bij wie ze een melding kan verwachten. Bekijk daarom nu [de meldtermijnen bij een incident](https://boemcybersecurity.nl/meldplicht-nis2-termijnen-incident-melden/) , want die lopen in uren en niet in dagen. Ten tweede de zorgplicht: de maatregelen die je moet nemen om je systemen te beschermen. Welke dat zijn, staat in [welke maatregelen de zorgplicht vraagt](https://boemcybersecurity.nl/zorgplicht-nis2-welke-maatregelen/) . Wil je weten waar je staat, dan is een [GAP-analyse](https://boemcybersecurity.nl/gap-analyse-informatiebeveiliging-waar-sta-je-en-wat-moet-beter/) de snelste manier om dat objectief op papier te krijgen. Voor het geheel is de [NIS2-compliance checklist](https://boemcybersecurity.nl/nis2-compliance-checklist-2026/) een handige volgorde. Voor wie de wet geldt en wat de zorgplicht vraagt, lees je op onze [pagina over de Cyberbeveiligingswet](https://boemcybersecurity.nl/normen/cyberbeveiligingswet/) . ## Veelgestelde vragen ### Sinds wanneer geldt de NIS2 registratieplicht in Nederland? De Cyberbeveiligingswet, de Nederlandse implementatie van de NIS2-richtlijn, is op 15 augustus 2026 in werking getreden. Vanaf dat moment geldt de registratieplicht voor essentiële en belangrijke entiteiten. ### Waar registreer ik mijn organisatie? In het nationale entiteitenregister, dat toegankelijk is via het portaal Mijn.NCSC.nl. Je logt in met eHerkenning, dus je hebt iemand nodig met een machtiging om namens je organisatie te handelen. ### Krijg ik bericht als mijn organisatie onder de wet valt? Nee. Je moet zelf beoordelen of je onder de Cyberbeveiligingswet valt en jezelf actief registreren. Er komt geen uitnodiging of aanwijzing van de overheid. ### Wat riskeer ik als ik me niet registreer? De RDI houdt toezicht en kan een boete opleggen of een last onder dwangsom. Daarnaast is niet registreren een makkelijk vast te stellen overtreding, waardoor het snel in beeld komt. ### Moet ik per vestiging of per rechtspersoon registreren? De registratie gaat per entiteit die onder de wet valt. Heeft je groep meerdere rechtspersonen die zelfstandig onder de wet vallen, dan registreer je die ook afzonderlijk. Verder lezen - [NIS2 incidentregistratie: wat leg je vast en hoe lang bewaar je het?](https://boemcybersecurity.nl/nis2-incidentregistratie-vastleggen-bewaren/) - [Hertest na een pentest: wanneer is een kwetsbaarheid echt gedicht?](https://boemcybersecurity.nl/hertest-na-een-pentest/) - [CISO as a service: wat kost het en wanneer is het slimmer dan zelf aannemen?](https://boemcybersecurity.nl/ciso-as-a-service-kosten/) [Christian Boertje](https://boemcybersecurity.nl/christian-boertje/) CEO & Founder · BOEM Cybersecurity en AVG Juristen ### Klaar om je cybersecurity écht op orde te krijgen? In een vrijblijvend kennismakingsgesprek kijken we samen wat er voor jouw organisatie nodig is, concreet en zonder verplichtingen. [Plan een kennismakingsgesprek in](https://meetings-eu1.hubspot.com/yannick-boertje) Direct naar een dienst: [NIS2 Supply Chain](https://boemcybersecurity.nl/nis2-supply-chain/) · [ISO 27001](https://boemcybersecurity.nl/iso27001-implementatie/) · [Pentest](https://boemcybersecurity.nl/pentest-laten-uitvoeren/) · [Security Partner](https://boemcybersecurity.nl/security-partner/) ## Deel dit bericht: [VorigeVorigeBIO 2.0 voor de overheid: wat verandert er en hoe voldoe je aan de nieuwe eisen?](https://boemcybersecurity.nl/bio-2-0-overheid-nieuwe-eisen/) [VolgendeNIS2 incidentregistratie: wat leg je vast en hoe lang bewaar je het?Volgende](https://boemcybersecurity.nl/nis2-incidentregistratie-vastleggen-bewaren/) ## Meer nieuwtjes ### [Toegangsbeheer: wie mag wat, en hoe leg je dat vast](https://boemcybersecurity.nl/toegangsbeheer-autorisatiematrix/) 12 november 2026 ### [Pentest uitstellen: wanneer wachten verstandig is, en wanneer niet](https://boemcybersecurity.nl/pentest-uitstellen/) 11 november 2026