--- title: "Val ik onder NIS2? Gratis check Cyberbeveiligingswet | BOEM" description: "Valt jouw organisatie onder NIS2 en de Cyberbeveiligingswet? Drie korte stappen over sector, diensten en omvang en zie direct of je essentieel of belangrijk bent." canonical: https://boemcybersecurity.nl/val-ik-onder-nis2/ url: https://boemcybersecurity.nl/val-ik-onder-nis2/ last_updated: 2026-11-10T07:38:11+00:00 lang: nl source: BOEM Cybersecurity --- Gratis check: val ik onder NIS2? # Valt jouw organisatie onder NIS2 en de Cyberbeveiligingswet? Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2. Maar geldt hij ook voor jullie? Doorloop drie korte stappen over je sector, je diensten en je omvang en zie direct of je eronder valt, en als wat. Gratis, anoniem en zonder verplichtingen. Gratis zelfcheck ## Doe de gratis check: val ik onder NIS2? Drie korte stappen over je sector, je diensten en je omvang. Je ziet direct of je onder de Cyberbeveiligingswet valt, en als wat: essentieel of belangrijk. Anoniem en in één minuut. - 3 korte stappen - 1 minuut - Anoniem, geen gegevens nodig - Direct je uitslag Bespreek je uitslag direct met een specialist Kies hieronder een moment voor een vrijblijvend gesprek van een half uur. Je weet daarna wat de wet concreet voor jullie betekent en wat je als eerste oppakt. '; } function render(){ stappen = lijst(); var naam = stappen[huidig], h = kop(huidig, stappen.length); balk.style.width = (huidig / stappen.length * 100) + '%'; if(naam === 'sector'){ h += ' In welke sector is je organisatie actief? ' + ' Kies de sector van je hoofdactiviteit. Twijfel je, vul dan de SBI-code uit je KvK-uittreksel in of zoek op een trefwoord. ' + ' Je SBI-code' + 'Of zoek op trefwoord ' + '' + ' ' + SECTOREN.map(function(s){ return ''; }).join('') + ' ' + ' ### Welke SBI-codes horen bij welke sector? ' + SECTOREN.filter(function(s){ return s.id !== 'geen'; }).map(function(s){ return ' **' + s.n + '** - ' + c + ' '; }).join('') + ' '; } else if(naam === 'overheid'){ h += ' Wat voor overheidsorganisatie zijn jullie? ' + ' Bij de overheid telt de omvang niet mee. Het type organisatie bepaalt of je eronder valt. ' + ' ' + OVERHEID.map(function(o){ return '' + o[1] + ''; }).join('') + ' '; } else if(naam === 'diensten'){ h += ' Levert je organisatie een van deze diensten? ' + ' Voor deze diensten maakt de omvang niet of minder uit: ook kleine aanbieders vallen eronder. Vink aan wat geldt. ' + ' ' + DIENSTEN.map(function(d){ return '' + d.t + '' + d.s + ''; }).join('') + 'Geen van deze ' + ''; } else { h += ' Hoe groot is je organisatie? ' + ' De wet volgt de Europese mkb-definitie. Kleine organisaties vallen er meestal buiten, behalve bij de diensten uit de vorige stap. ' + ' ' + OMVANG.map(function(v){ var lab = v.t; if(v.k !== 'groep' && st.omvang.groep === 'ja'){ lab += ' (van de hele groep)'; } return ' ' + lab + ' ' + (v.h ? '' + v.h + '' : '') + ' ' + v.o.map(function(o){ return '' + o[1] + ''; }).join('') + ' '; }).join('') + ' ' + ''; } houder.innerHTML = h; bijwerken(); } function naar(i){ huidig = Math.max(0, Math.min(lijst().length - 1, i)); uit.innerHTML = ''; houder.style.display = ''; agenda.hidden = true; render(); if(check.getBoundingClientRect().top = parseInt(lo.slice(0, L), 10) && x Deze SBI-code staat niet bij de sectoren van NIS2. Kies dan , ' + 'tenzij een andere activiteit van jullie wel in de lijst staat.'; return; } vak.innerHTML = ' Deze code hoort bij: ' + echte.map(function(h){ return ''; }).join('') + (echte.length > 1 ? ' Deze code past bij meer sectoren. Kies de sector die het best bij jullie hoofdactiviteit past. ' : ''); } houder.addEventListener('input', function(e){ if(e.target.id === 'ns-sbi'){ toonSbi(e.target.value); return; } if(e.target.id !== 'ns-zoek'){ return; } var q = e.target.value.trim().toLowerCase(); [].forEach.call(houder.querySelectorAll('.sector'), function(b){ b.style.display = !q || b.getAttribute('data-z').indexOf(q) > -1 || b.getAttribute('data-id') === 'geen' ? '' : 'none'; }); }); houder.addEventListener('change', function(e){ var el = e.target; if(el.name === 'ns-overheid'){ st.overheid = el.value; setTimeout(function(){ naar(huidig + 1); }, 150); return; } if(el.type === 'checkbox'){ if(el.value === 'geen'){ st.geen = el.checked; if(el.checked){ st.diensten = {}; [].forEach.call(houder.querySelectorAll('.vinken input'), function(i){ if(i.value !== 'geen'){ i.checked = false; } }); } } else { st.diensten[el.value] = el.checked; if(el.checked){ st.geen = false; var g = houder.querySelector('.vinken input[value="geen"]'); if(g){ g.checked = false; } } } bijwerken(); return; } if(el.name && el.name.indexOf('ns-') === 0){ var k = el.name.slice(3); st.omvang[k] = el.value; if(k === 'groep'){ render(); return; } bijwerken(); } }); // Europese mkb-definitie: groot bij 250+ medewerkers of (omzet > 50 mln en balans > 43 mln) function omvang(){ var o = st.omvang; if(o.mw === 'groot' || (o.omzet === 'groot' && o.balans === 'groot')){ return 'groot'; } if(o.mw === 'midden' || (o.omzet !== 'klein' && o.balans !== 'klein')){ return 'midden'; } return 'klein'; } function bepaal(){ var s = sector(), m = omvang(), d = st.diensten; if(s.b === 'DORA'){ return {r:'DORA', w:'Je sector valt onder DORA.'}; } if(d.qtsp){ return {r:'ESSENTIEEL', w:'Gekwalificeerde vertrouwensdiensten zijn altijd essentieel, ongeacht de omvang.'}; } if(d.dns){ return {r:'ESSENTIEEL', w:'DNS-diensten en registers voor topleveldomeinen zijn altijd essentieel, ongeacht de omvang.'}; } if(s.b === 'OVERHEID'){ if(st.overheid === 'overig'){ return {r:'TWIJFEL', w:'Voor gemeenschappelijke regelingen en zelfstandige bestuursorganen hangt het af van het geval.'}; } return {r:'ESSENTIEEL', w:'Ministeries, provincies, gemeenten en waterschappen zijn essentieel. De omvang telt bij de overheid niet mee.'}; } if(d.telecom){ return m === 'klein' ? {r:'BELANGRIJK', w:'Aanbieders van openbare telecomnetwerken of -diensten vallen er ook als kleine organisatie onder.'} : {r:'ESSENTIEEL', w:'Middelgrote en grote aanbieders van openbare telecomnetwerken of -diensten zijn essentieel.'}; } if(d.tsp){ return m === 'groot' ? {r:'ESSENTIEEL', w:'Grote aanbieders van vertrouwensdiensten zijn essentieel.'} : {r:'BELANGRIJK', w:'Aanbieders van vertrouwensdiensten vallen er ongeacht hun omvang onder.'}; } if(s.b === 'ONDERWIJS'){ return {r:'TWIJFEL', w:'De Cyberbeveiligingswet wijst onderwijsinstellingen aan als essentieel of belangrijk, afhankelijk van de instelling.'}; } var basis = null; if(s.b !== 'GEEN' && m !== 'klein'){ basis = (m === 'groot' && s.b === 'I') ? {r:'ESSENTIEEL', w:'Grote organisaties in een zeer kritieke sector (bijlage I) zijn essentieel.'} : {r:'BELANGRIJK', w:(s.b === 'I' ? 'Middelgrote organisaties in een zeer kritieke sector (bijlage I)' : (m === 'groot' ? 'Grote' : 'Middelgrote') + ' organisaties in een kritieke sector (bijlage II)') + ' zijn belangrijk.'}; } if(basis){ return basis; } if(d.registrar){ return {r:'BEPERKT', w:'Domeinnaamregistratiediensten vallen alleen onder de regels voor registratiegegevens.'}; } return {r:'NEE', w: s.b === 'GEEN' ? 'Je sector staat niet in de bijlagen van NIS2.' : 'Je organisatie is klein volgens de Europese mkb-definitie.'}; } var TEKST = { ESSENTIEEL: {label:'Essentiële entiteit', kleur:'#E85C5C', kop:'Ja, je valt onder de Cyberbeveiligingswet, als essentiële entiteit', tekst:'Dit is het zwaarste regime. Je moet passende maatregelen nemen (de zorgplicht), ernstige incidenten melden en je registreren. De toezichthouder kan ook zonder aanleiding controleren.', chips:['Toezicht vooraf en achteraf','Boete tot €10 miljoen of 2 procent van de wereldwijde omzet','Bestuurders persoonlijk aanspreekbaar']}, BELANGRIJK: {label:'Belangrijke entiteit', kleur:'#F5C542', kop:'Ja, je valt onder de Cyberbeveiligingswet, als belangrijke entiteit', tekst:'Je hebt dezelfde zorgplicht, meldplicht en registratieplicht als een essentiële entiteit. Het verschil zit in het toezicht: de toezichthouder komt in actie na een incident of signaal.', chips:['Toezicht achteraf','Boete tot €7 miljoen of 1,4 procent van de wereldwijde omzet','Bestuurders persoonlijk aanspreekbaar']}, DORA: {label:'DORA gaat voor', kleur:'#DCE9F7', kop:'Je valt onder DORA, en die gaat voor op de Cyberbeveiligingswet', tekst:'Voor banken en financiële marktinfrastructuur gelden sinds 17 januari 2025 de regels van DORA voor ICT-risicobeheer en incidentmelding. Toezicht ligt bij DNB en de AFM.', chips:['DORA sinds 17 januari 2025','Toezicht DNB en AFM']}, BEPERKT: {label:'Beperkt in scope', kleur:'#DCE9F7', kop:'Je valt onder een beperkt deel van de wet', tekst:'Als registrar moet je de registratiegegevens van domeinnamen juist en volledig bijhouden en op verzoek verstrekken. De volledige zorgplicht en meldplicht gelden niet voor je, tenzij je ook een andere dienst uit de lijst levert.', chips:['Plichten rond registratiegegevens']}, TWIJFEL: {label:'Twijfelgeval', kleur:'#F5C542', kop:'Dit hangt af van jullie situatie', tekst:'Voor jullie type organisatie bepaalt de wet per geval of en hoe je eronder valt. Ga er voorlopig van uit dat de eisen gelden: je klanten en ketenpartners vragen er toch al naar. Laat het je bevestigen via de officiële regelhulp of een kort gesprek.', chips:['Per geval bepaald']}, NEE: {label:'Valt er niet onder', kleur:'#3DBE7B', kop:'Je valt waarschijnlijk niet zelf onder de Cyberbeveiligingswet', tekst:'Dat betekent niet dat NIS2 je niet raakt. Organisaties die er wel onder vallen, moeten hun leveranciers beoordelen. Lever je aan een zorginstelling, gemeente, energiebedrijf of producent, dan kun je eisen verwachten in contracten en aanbestedingen. Let op: de overheid kan een organisatie ook los van haar omvang aanwijzen.', chips:['Geen registratie- of meldplicht','Wel eisen via je klanten']} }; function plichtenHtml(){ return ' ### Wat dit voor jullie betekent ' + ' **Zorgplicht** Passende maatregelen op tien onderwerpen, van risicoanalyse en back-ups tot MFA en leveranciers. ' + ' **Meldplicht** Een ernstig incident meld je binnen 24 uur, met een update binnen 72 uur en een eindverslag binnen een maand. ' + ' **Registratieplicht** Je registreert je als essentiële of belangrijke entiteit bij de overheid. ' + ' **Bestuur** De directie keurt de maatregelen goed, ziet toe op de uitvoering en volgt zelf een training. ' + ' '; } function maatLabel(m){ return m === 'groot' ? 'Groot' : m === 'midden' ? 'Middelgroot' : 'Klein of micro'; } function toonUitslag(){ var res = bepaal(), t = TEKST[res.r], s = sector(), m = omvang(); var dienstNamen = DIENSTEN.filter(function(d){ return st.diensten[d.k]; }).map(function(d){ return d.t.toLowerCase(); }); balk.style.width = '100%'; houder.style.display = 'none'; var cta; if(res.r === 'ESSENTIEEL' || res.r === 'BELANGRIJK' || res.r === 'TWIJFEL'){ cta = ' ' + (res.r === 'TWIJFEL' ? 'Ga er voorlopig van uit dat je eronder valt.' : 'Je valt eronder.') + ' Hoe ver ben je al? ' + ' Doe direct stap 2: tien vragen over de zorgplicht, met meteen je score en je verbeterpunten. Twee minuten, anoniem. ' + ' [Stap 2: NIS2-check, hoe ver ben je? →](https://boemcybersecurity.nl/nis2-check/) '; } else if(res.r === 'DORA'){ cta = ' [Doe de DORA-check en zie hoe ver je bent](https://boemcybersecurity.nl/dora-check/) '; } else if(res.r === 'NEE'){ cta = ' [Doe de NIS2 Supply Chain-check](https://boemcybersecurity.nl/nis2-supply-chain-check/) ' + ' Zie of je klaar bent voor de eisen die NIS2-klanten aan hun leveranciers stellen. '; } else { cta = ''; } var samenvatting = 'Sector: **' + s.n + '** ' + (st.overheid ? ' (' + OVERHEID.filter(function(o){ return o[0] === st.overheid; })[0][1].toLowerCase() + ')' : '') + ' · Omvang: **' + maatLabel(m) + '** ' + (st.omvang.groep === 'ja' ? ' (groepscijfers)' : '') + (dienstNamen.length ? ' · Diensten: **' + dienstNamen.join(', ') + '** ' : ''); uit.innerHTML = ' ' + '' + '' + t.label + '' + ' ' + t.kop + ' ' + ' ' + res.w + ' ' + t.tekst + ' ' + ' ' + t.chips.map(function(c){ return '' + c + ''; }).join('') + ' ' + ' ' + samenvatting + ' ' + (res.r === 'ESSENTIEEL' || res.r === 'BELANGRIJK' || res.r === 'TWIJFEL' ? plichtenHtml() : '') + cta + ' Deze check geeft een eerste indicatie op basis van NIS2 en de Cyberbeveiligingswet (van kracht sinds 15 augustus 2026) en is geen juridisch advies. ' + 'Bevestig je uitkomst via de [officiële regelhulp](https://regelhulpenvoorbedrijven.nl/NIS-2-NL/) of bij de [RDI](https://www.rdi.nl/onderwerpen/cyberbeveiligingswet) . ' + ' '; check.scrollIntoView({behavior:'smooth', block:'start'}); uit.querySelector('#ns-opnieuw').addEventListener('click', function(){ naar(lijst().length - 1); }); agenda.hidden = false; laatste = 'Uitslag Val ik onder NIS2?: ' + t.label + '\n' + res.w + '\n' + 'Sector: ' + s.n + (st.overheid ? ' (' + st.overheid + ')' : '') + '\n' + 'Omvang: ' + maatLabel(m) + (st.omvang.groep === 'ja' ? ' (groepscijfers)' : '') + ' [fte ' + st.omvang.mw + ', omzet ' + st.omvang.omzet + ', balans ' + st.omvang.balans + ']\n' + 'Diensten: ' + (dienstNamen.length ? dienstNamen.join(', ') : 'geen'); // HubSpot-agenda: eerst via de embedcode van HubSpot (meegroeiende hoogte), anders zelf een iframe var bak = agenda.querySelector('.meetings-iframe-container'); if(!bak.querySelector('iframe')){ try { if(window.MeetingsEmbedCode && MeetingsEmbedCode.createMeetingsIframe){ MeetingsEmbedCode.createMeetingsIframe('#ns-agenda .meetings-iframe-container'); } } catch(e){} setTimeout(function(){ if(bak.querySelector('iframe')){ return; } var f = document.createElement('iframe'); f.src = bak.getAttribute('data-src'); f.title = 'Plan een gesprek met BOEM'; f.loading = 'lazy'; f.style.cssText = 'width:100%;height:700px;border:0;border-radius:8px;background:#fff'; bak.appendChild(f); }, 1500); } } // Geboekte afspraak: de HubSpot-agenda meldt dat aan deze pagina (meetingBookSucceeded). Dan sturen we de uitslag // als lead naar WordPress, zodat Yannick en info@ een mail krijgen met de uitslag bij de afspraak. var laatste = '', gemeld = false; function zoek(o, sleutel, diepte){ if(!o || typeof o !== 'object' || diepte > 6){ return null; } if((typeof o[sleutel] === 'string' || typeof o[sleutel] === 'number') && o[sleutel]){ return o[sleutel]; } for(var k in o){ var v = zoek(o[k], sleutel, diepte + 1); if(v){ return v; } } return null; } window.addEventListener('message', function(e){ if(!/^https:\/\/[a-z0-9.-]+\.hubspot\.com$/.test(e.origin || '')){ return; } var d = e.data; if(!d || !d.meetingBookSucceeded || !laatste || gemeld){ return; } var p = d.meetingsPayload || d; var email = zoek(p, 'email', 0); if(!email){ return; } gemeld = true; var naam = [zoek(p, 'firstName', 0), zoek(p, 'lastName', 0)].filter(Boolean).join(' '); var start = zoek(p, 'start', 0); var wanneer = ''; if(start){ var dt = new Date(isNaN(start) ? start : Number(start)); if(!isNaN(dt)){ wanneer = dt.toLocaleString('nl-NL', {dateStyle:'full', timeStyle:'short'}); } } fetch('/wp-json/boem/v1/lead', {method:'POST', headers:{'Content-Type':'application/json'}, body: JSON.stringify({email: email, naam: naam, bron: 'val-ik-onder-nis2 (afspraak gepland)', bericht: 'Afspraak gepland via de HubSpot-agenda' + (wanneer ? ' op ' + wanneer : '') + '.\n\n' + laatste})}).catch(function(){}); }); render(); })(); ## Waarom deze check? De Cyberbeveiligingswet geldt voor duizenden Nederlandse organisaties in onder meer energie, zorg, transport, digitale infrastructuur, overheid, productie en voedsel. Of jullie eronder vallen, hangt af van je sector, je diensten en je omvang. Deze check zet dat in een minuut op een rij. ### Hoe werkt het? Je kiest je sector, geeft aan of je bepaalde digitale diensten levert en beantwoordt drie vragen over je omvang. Je ziet direct of je een essentiële of belangrijke entiteit bent, of dat je er niet zelf onder valt. ### En dan? Val je eronder, dan is de [NIS2-check](https://boemcybersecurity.nl/nis2-check/) de logische stap 2: die laat zien hoe ver je bent met de zorgplicht. Val je er niet onder, maar lever je aan organisaties die dat wel doen, doe dan de [NIS2 Supply Chain-check](https://boemcybersecurity.nl/nis2-supply-chain-check/) . Wanneer val je onder NIS2 en de Cyberbeveiligingswet? Als je organisatie actief is in een van de sectoren uit de wet en middelgroot of groot is: vanaf 50 medewerkers, of met een jaaromzet en balanstotaal boven 10 miljoen euro. Voor sommige diensten, zoals DNS, vertrouwensdiensten en openbare telecom, en voor de overheid telt de omvang niet of minder mee. Wat is het verschil tussen een essentiële en een belangrijke entiteit? Beide hebben dezelfde zorgplicht, meldplicht en registratieplicht. Het verschil zit in het toezicht en de boetes: bij essentiële entiteiten kan de toezichthouder ook zonder aanleiding controleren, bij belangrijke entiteiten pas na een incident of signaal. Ik val er niet onder. Moet ik dan niets? Wettelijk niet, maar je klanten die er wel onder vallen, moeten de beveiliging van hun leveranciers beoordelen. Lever je aan zorg, overheid, energie of industrie, dan krijg je hoe dan ook vragen over je beveiliging. De NIS2 Supply Chain-check laat zien of je daar klaar voor bent. Wat is het verschil met de NIS2-check? Deze check beantwoordt de vraag of je onder de wet valt. De NIS2-check is stap 2: die meet met tien vragen hoe ver je bent met de zorgplicht en geeft je verbeterpunten. Telt een moederbedrijf of groep mee voor de omvang? Ja. De wet volgt de Europese mkb-definitie, en daarin tellen de cijfers van verbonden ondernemingen mee. Een kleine dochter van een groot concern is voor de wet dus vaak middelgroot of groot. Is de uitkomst juridisch bindend? Nee. De check geeft een eerste indicatie op basis van NIS2 en de Cyberbeveiligingswet. Twijfel je, bevestig de uitkomst dan via de officiële regelhulp of plan een kort gesprek met een specialist.