Valt jouw organisatie onder NIS2 en de Cyberbeveiligingswet?
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2. Maar geldt hij ook voor jullie? Doorloop drie korte stappen over je sector, je diensten en je omvang en zie direct of je eronder valt, en als wat. Gratis, anoniem en zonder verplichtingen.
Gratis zelfcheck
Doe de gratis check: val ik onder NIS2?
Drie korte stappen over je sector, je diensten en je omvang. Je ziet direct of je onder de Cyberbeveiligingswet valt, en als wat: essentieel of belangrijk. Anoniem en in één minuut.
- 3 korte stappen
- 1 minuut
- Anoniem, geen gegevens nodig
- Direct je uitslag
Bespreek je uitslag direct met een specialist
Kies hieronder een moment voor een vrijblijvend gesprek van een half uur. Je weet daarna wat de wet concreet voor jullie betekent en wat je als eerste oppakt.
Waarom deze check?
De Cyberbeveiligingswet geldt voor duizenden Nederlandse organisaties in onder meer energie, zorg, transport, digitale infrastructuur, overheid, productie en voedsel. Of jullie eronder vallen, hangt af van je sector, je diensten en je omvang. Deze check zet dat in een minuut op een rij.
Hoe werkt het?
Je kiest je sector, geeft aan of je bepaalde digitale diensten levert en beantwoordt drie vragen over je omvang. Je ziet direct of je een essentiële of belangrijke entiteit bent, of dat je er niet zelf onder valt.
En dan?
Val je eronder, dan is de NIS2-check de logische stap 2: die laat zien hoe ver je bent met de zorgplicht. Val je er niet onder, maar lever je aan organisaties die dat wel doen, doe dan de NIS2 Supply Chain-check.
Als je organisatie actief is in een van de sectoren uit de wet en middelgroot of groot is: vanaf 50 medewerkers, of met een jaaromzet en balanstotaal boven 10 miljoen euro. Voor sommige diensten, zoals DNS, vertrouwensdiensten en openbare telecom, en voor de overheid telt de omvang niet of minder mee.
Beide hebben dezelfde zorgplicht, meldplicht en registratieplicht. Het verschil zit in het toezicht en de boetes: bij essentiële entiteiten kan de toezichthouder ook zonder aanleiding controleren, bij belangrijke entiteiten pas na een incident of signaal.
Wettelijk niet, maar je klanten die er wel onder vallen, moeten de beveiliging van hun leveranciers beoordelen. Lever je aan zorg, overheid, energie of industrie, dan krijg je hoe dan ook vragen over je beveiliging. De NIS2 Supply Chain-check laat zien of je daar klaar voor bent.
Deze check beantwoordt de vraag of je onder de wet valt. De NIS2-check is stap 2: die meet met tien vragen hoe ver je bent met de zorgplicht en geeft je verbeterpunten.
Ja. De wet volgt de Europese mkb-definitie, en daarin tellen de cijfers van verbonden ondernemingen mee. Een kleine dochter van een groot concern is voor de wet dus vaak middelgroot of groot.
Nee. De check geeft een eerste indicatie op basis van NIS2 en de Cyberbeveiligingswet. Twijfel je, bevestig de uitkomst dan via de officiële regelhulp of plan een kort gesprek met een specialist.