Wat betekent NIS2 voor uw bedrijf?
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Ook als u er zelf niet onder valt, krijgt u er via uw klanten mee te maken. Hier vindt u het gesprek met Henk Bijsterbosch van Samen Digitaal Veilig, de belangrijkste feiten en de eerste stappen. En wij helpen u graag verder.
NIS2 in gewone taal
Pieter van Woerden (Holland ICT Groep) gaat in gesprek met Henk Bijsterbosch (Samen Digitaal Veilig) over wat de wet van u vraagt, wat het betekent als toeleverancier en hoe u vandaag begint.
Hoofdstukken van de video
De wet in vier getallen
Twee manieren waarop NIS2 u raakt
Valt u direct onder de wet?
Dat is zo als uw organisatie actief is in een van de 19 sectoren én:
Sommige organisaties vallen er altijd onder, ongeacht hun grootte. Valt uw organisatie eronder? Dan had u zich vóór 15 augustus moeten registreren bij het NCSC. Heeft u dat nog niet gedaan, doe het dan nu.
Levert u aan een NIS2-organisatie?
Organisaties die onder de wet vallen, moeten ook hun toeleveringsketen veilig maken. Zij beoordelen hun leveranciers en kunnen passende maatregelen opleggen. Kunt u niet aantonen dat u veilig werkt, dan loopt u het risico klanten te verliezen. Zo krijgen tienduizenden bedrijven er indirect mee te maken.
Wilt u weten waar u staat? De NIS2 Cyber Score van Samen Digitaal Veilig is gratis en kost ongeveer een kwartier. U krijgt een indicatieve score en een overzicht van verbeterpunten.
Vijf plichten op een rij
Registratieplicht
Organisaties die onder de wet vallen, registreren zich zelf bij het NCSC via mijn.ncsc.nl. De overheid stuurt u daar geen bericht over.
Lees meerZorgplicht
Neem passende maatregelen om uw netwerk- en informatiesystemen te beveiligen, ook in de toeleveringsketen en de fysieke beveiliging.
Lees meerMeldplicht
Meld significante incidenten binnen 24 uur. Daarna volgen een melding binnen 72 uur en een eindverslag binnen een maand.
Lees meerToezicht
Essentiële organisaties krijgen proactief toezicht, belangrijke organisaties pas als er aanwijzingen zijn dat het niet goed gaat. Het toezicht ligt bij meerdere sectorale toezichthouders.
Lees meerVerantwoordelijkheid van het bestuur
Het bestuur keurt de maatregelen goed, houdt er toezicht op en moet een opleiding volgen. Bestuurders zijn persoonlijk aanspreekbaar.
Lees meerBoetes
Boetes gelden als u de voorgeschreven procedures niet volgt, niet omdat er een incident is. Het maximum is € 10 miljoen of 2% van de wereldwijde jaaromzet voor essentiële organisaties, en € 7 miljoen of 1,4% voor belangrijke organisaties. Het hoogste bedrag telt.
Een incident melden in drie stappen
U meldt via het centrale meldpunt op mijn.ncsc.nl. Wie niet of te laat meldt, loopt het risico op nalatigheid, met gevolgen voor de organisatie en het bestuur.
Drie stappen voor deze week
Start een project met steun van de directie
NIS2 is geen IT-feestje. Zonder draagvlak bij de directie blijft het liggen: dat is de meest gemaakte fout.
Wijs een projectteam aan
Een of twee mensen die het project leiden en het mandaat hebben om dingen uit te zoeken en vast te leggen.
Ga in gesprek met Axenia
Samen bepalen we welke stappen u moet zetten, aan de hand van het stappenplan van Samen Digitaal Veilig. Voor de technische maatregelen staan wij voor u klaar.
Aantoonbaar veilig werken, in stappen
Samen Digitaal Veilig is een initiatief van VNO-NCW, MKB-Nederland en IVBB, gesteund door de overheid. Met het NIS2 Supply Chain-certificaat laat u uw klanten zien dat u veilig werkt, op het niveau dat bij uw risico past.
SC10 Basic
De basis op orde: 17 maatregelen in vier categorieën, organisatorisch, mensgericht, fysiek en technologisch.
SC20 Substantial
Voor leveranciers die voor hun klanten een substantieel risico vormen.
SC30 High
Voor leveranciers die voor hun klanten een hoog risico vormen.
Een certificaat is een hulpmiddel om aan te tonen dat u veilig werkt. Een officieel certificaat waarmee u bewijst dat u aan de wet voldoet, bestaat niet: dat bepaalt de toezichthouder.
De vragen uit onze video's
Wat is er op 15 augustus veranderd?
De Cyberbeveiligingswet is van kracht. Ongeveer 8.000 organisaties moeten nu aan de wet voldoen: zich registreren, passende maatregelen nemen, incidenten melden en onder toezicht staan. Ook hun toeleveranciers moeten zij in kaart brengen.
Is NIS2 gewoon de volgende AVG?
Nee. Het gaat om een kleiner, duidelijk afgebakend aantal organisaties en er zijn meerdere sectorale toezichthouders. Essentiële organisaties krijgen ook zonder incident bezoek van de toezichthouder.
Ik val er niet onder. Klaar, toch?
Niet per se. Levert u aan een organisatie die er wel onder valt, dan kan die klant maatregelen van u eisen. En ook los daarvan is een goede basis voor elk bedrijf verstandig.
Een incident melden binnen 24 uur?
Ja. Een significant incident meldt u binnen 24 uur, dag en nacht. Binnen 72 uur volgt de melding en binnen een maand het eindverslag.
Wat betekent het voor de directeur?
Het bestuur is eindverantwoordelijk: het keurt de maatregelen goed, houdt toezicht en volgt een verplichte opleiding. Bestuurders zijn persoonlijk aanspreekbaar.
Is het niet gewoon bangmakerij?
Nee, het is een wet. Maar de maatregelen moeten passend en evenredig zijn, ook in tempo. Als u een helder stappenplan volgt, kunt u dat aan klanten en toezichthouder laten zien.
Welke drie stappen zet ik vandaag nog?
Start een project met steun van de directie, wijs een projectteam aan en ga in gesprek met uw IT-partner. Zie de drie stappen hierboven.
Samen met Axenia aan de slag met NIS2
Of u nu direct onder de wet valt of via uw klanten: u hoeft het niet alleen te doen. In een gesprek kijken we samen waar u staat, wat uw klanten van u vragen en wat de logische volgende stap is.
Axenia · Ariane 20a, 3824 MB Amersfoort · sales@axenia.nl