NIS2: valt uw organisatie
eronder?
Sinds 15 augustus 2026 geldt in Nederland de Cyberbeveiligingswet. Ook als de wet niet direct voor u geldt, kunnen uw klanten er wel eisen aan stellen.
Start de gratis NIS2 Check >
Binnen 5 minuten inzicht. Vrijblijvend.
Wat is NIS2?
NIS2 is de Europese richtlijn die organisaties verplicht hun digitale beveiliging op orde te hebben. In Nederland is NIS2 uitgewerkt in de Cyberbeveiligingswet (Cbw), die sinds 15 augustus 2026 van kracht is. De wet geldt niet alleen voor grote organisaties, maar ook voor middelgrote bedrijven in een groot aantal sectoren.
- Registratieplicht: u meldt uw organisatie aan bij de toezichthouder.
- Zorgplicht: u neemt passende maatregelen om cyberrisico’s te beheersen.
- Meldplicht: ernstige incidenten meldt u binnen 24 uur.
- Bestuurdersverantwoordelijkheid: de directie is eindverantwoordelijk en kan aansprakelijk worden gesteld.
Uitgebreide informatie vindt u op Digitale Overheid.
Valt u er niet onder? Dan kunnen uw klanten u alsnog vragen
Veel organisaties denken dat NIS2 niet voor hen geldt. In de praktijk ligt dat vaak anders. Organisaties die wél onder de wet vallen, zijn verantwoordelijk voor de beveiliging van hun hele digitale keten. Ook die van hun leveranciers en dienstverleners. Daardoor krijgt u steeds vaker vragen over:
- Multi-Factor Authenticatie (MFA)
- Back-up- en herstelprocedures
- Cybersecuritybeleid en richtlijnen
- Incidentmanagement en meldprocedures
- Leveranciers- en risicobeheer
- Security awareness bij medewerkers
- ISO 27001-certificering of vergelijkbare maatregelen
Kunt u dit niet aantonen? Dan kan dat u aanbestedingen, contractverlengingen of nieuwe klanten kosten.
Voor welke sectoren geldt NIS2?
- Zorg
- Transport en logistiek
- Energie
- Drinkwater en afvalwater
- Afvalbeheer
- Digitale infrastructuur en ICT-dienstverlening
- Overheid
- Post- en koeriersdiensten
- Productie van levensmiddelen
- Maakindustrie (o.a. machines, elektronica, voertuigen, medische hulpmiddelen)
- Chemie
- Financiële sector
Staat uw sector er niet bij, maar levert u aan organisaties die er wel bij staan? Dan heeft NIS2 waarschijnlijk via uw klanten invloed op u.
Waarom u hier nu mee aan de slag moet
De wet is van kracht
Sinds 15 augustus 2026 houdt de toezichthouder toezicht.
Cyberaanvallen nemen toe
Ransomware, phishing en datalekken kunnen uw organisatie stilleggen.
Uw klanten stellen eisen
Ketenpartners vragen steeds vaker om bewijs van uw beveiliging.
Aanbestedingen
Aantoonbare beveiliging wordt steeds vaker een voorwaarde.
Doe de gratis NIS2 Check
Beantwoord 10 korte vragen en ontdek binnen 5 minuten:
- Of uw organisatie onder NIS2 valt
- Of u via de keten met eisen te maken krijgt
- Welke risico’s u loopt
- Welke acties nodig zijn
De check geeft een eerste indicatie en is geen juridisch advies.
Zo helpt Axoft u verder
NIS2-assessment
Valt u onder de wet? We stellen samen vast wat er moet gebeuren en maken een concreet plan.
Keten- en security quick scan
Stellen uw klanten eisen? We brengen in kaart wat u moet kunnen aantonen.
Security-audit
Samen met Samen Digitaal Veilig (SDV) brengen we uw risico's en verbeterpunten in kaart.
Veelgestelde vragen over NIS2
Wat is het verschil tussen NIS2 en de Cyberbeveiligingswet?
NIS2 is de Europese richtlijn. De Cyberbeveiligingswet is de Nederlandse wet waarin die richtlijn is uitgewerkt.
Geldt NIS2 ook voor het MKB?
Ja, voor middelgrote organisaties in de aangewezen sectoren. Kleinere organisaties krijgen er vaak via hun klanten mee te maken.
Wat moet ik doen als een klant vraagt naar NIS2?
Breng eerst in kaart welke maatregelen u al heeft en wat uw klant precies vraagt. Met de keten- en security quick scan helpen we u om dit aantoonbaar op orde te krijgen.
Wat gebeurt er als ik niet voldoe?
De toezichthouder kan maatregelen en boetes opleggen. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld.
Wat kost een NIS2-assessment?
Dat hangt af van de omvang en situatie van uw organisatie. Neem contact op voor een voorstel op maat.
