Een sterkere digitale weerbaarheid

De eerste NIS-richtlijn legde de basis voor Europese samenwerking op het gebied van cybersecurity. Toch bleek die aanpak te beperkt. Alleen vitale sectoren vielen onder de wetgeving, terwijl ook andere organisaties slachtoffer werden van cyberaanvallen.

Met NIS2 is daar verandering in gekomen. De richtlijn breidt de verplichtingen flink uit en zorgt ervoor dat veel meer organisaties actief moeten aantonen dat ze hun informatiebeveiliging op orde hebben. Het doel is helder: de digitale weerbaarheid van Nederland versterken. Niet alleen bij grote instellingen, maar in de hele keten – van leveranciers tot dienstverleners.

Wie krijgt met NIS2 te maken?

De nieuwe richtlijn geldt niet alleen voor overheden of energiebedrijven. Ook organisaties in sectoren zoals zorg, ICT, onderwijs, transport, financiële dienstverlening, voeding en afvalbeheer vallen eronder. Daarnaast richt NIS2 zich nadrukkelijk op leveranciers van deze organisaties. Lever jij diensten of software aan een NIS2-plichtige partij? Dan gelden de eisen indirect ook voor jou, want voor NIS2-plichtige organisaties geldt ketenverantwoordelijkheid.

De richtlijn maakt onderscheid tussen:

• Essentiële entiteiten – bijvoorbeeld overheidsorganisaties, telecom, energie of zorg.
• Belangrijke entiteiten – zoals ICT-dienstverleners, maakbedrijven, datacenters en transportbedrijven.

Voor beide groepen geldt: je moet aantonen dat je maatregelen hebt genomen om cyberrisico’s te beperken en incidenten effectief kunt afhandelen.

De Cyberbeveiligingswet (Cbw)

In Nederland is NIS2 vertaald naar nationale wetgeving: de Cyberbeveiligingswet (Cbw). De ingangsdatum was 15 augustus 2026. De Cbw heeft bepaald welke organisaties onder de wet vallen, wie toezicht houdt en welke sancties kunnen worden opgelegd.

Geen certificering, wél NIS2 compliance

Er bestaat geen officiële NIS2-certificering. Wel moeten organisaties compliant zijn, dus aantoonbaar voldoen aan de eisen van de richtlijn en de nationale wet.

Dat betekent concreet:

• Risico’s structureel in kaart brengen en beheersmaatregelen vastleggen.
• Governance en verantwoordelijkheid binnen het bestuur borgen.
• Incidenten binnen 24 uur melden bij de bevoegde autoriteit.
• Ketenafspraken maken met leveranciers over beveiliging en rapportage.
• Regelmatig toetsen of beleid en maatregelen nog effectief zijn.

Een ISO 27001-certificering helpt hierbij enorm. De ISO-norm biedt een praktisch raamwerk (ISMS) waarmee je veel NIS2-eisen al dekt. Vanuit dat fundament kun je de specifieke verplichtingen van NIS2 toevoegen.

‍

{{LINKCARD}}

Waarom je nu moet beginnen

De invoering van de Cyberbeveiligingswet is een feit en het vraagt tijd om processen, verantwoordelijkheden en systemen op orde te krijgen. Met een NIS2 GAP-analyse krijg je inzicht in de huidige stand van zaken en zie je direct welke stappen nodig zijn richting compliance. Zo kun je tijdig maatregelen treffen en voorkom je verrassingen bij toekomstige audits of toezicht.

Start met NIS2-compliance

NIS2 is belangrijk, omdat het de digitale weerbaarheid van Nederland versterkt – niet alleen voor grote organisaties, maar voor de hele keten. De richtlijn vraagt om structurele aandacht voor cybersecurity, bestuur en risico’s. Door nu al te werken aan NIS2-compliance, vergroot je niet alleen je veiligheid, maar ook het vertrouwen van klanten en partners.

Plan hieronder een kosteloos en vrijblijvend adviesgesprek.