De richtlijn kent twee groepen: essentiële sectoren en belangrijke sectoren. Denk aan zorg, energie, ICT-dienstverleners, vervoersbedrijven, waterbeheer, cloudproviders en digitale infrastructuur.

Daarnaast kijkt NIS2 naar omvang:

• meer dan 50 medewerkers, of
• meer dan 10 miljoen euro omzet.

In dat geval val je in principe onder de wetgeving, tenzij je in een niet-relevante sector zit. Maar voor het mkb is vooral één categorie cruciaal: leveranciers in de keten. Ben jij bijvoorbeeld een hardwareleverancier van netwerkcomponenten bij een ziekenhuis? Dan kun je alsnog onder de NIS2-wetgeving vallen, omdat jouw diensten direct impact hebben op de continuïteit van anderen. Dit gaat de grootste groep worden binnen het mkb.

Nee, niet automatisch. Je bent wel een flinke stap dichterbij. De grote delen van je bestaande managementsysteem tellen al mee, waardoor het traject naar aantoonbare NIS2-compliance sneller gaat.

Toezichthoudende instanties kunnen boetes opleggen tot 10 miljoen euro of 2% van de wereldwijde jaaromzet. Bestuurders zijn daarbij persoonlijk aansprakelijk.

Snel. Maar altijd zorgvuldig. De doorlooptijd hangt af van de grootte en complexiteit van je organisatie. Voor veel MKB-bedrijven realiseren we een implementatie binnen enkele weken tot een paar maanden. We starten met een heldere planning en duidelijke mijlpalen. Zo weet je precies waar je aan toe bent zonder onnodige vertraging.

‍