Direct naar de inhoud
Nieuw Koppelingen met Microsoft 365, Google Workspace, AFAS, Nmbrs en TOPdesk. Zie hoe het samenhangt Demo Probeer CybearEye direct in uw browser, zonder account. Naar de demo Pilot Wij zoeken organisaties die mee willen bouwen. Plan een intake Open boek Onze security-pagina zegt ook wat nog niet af is. Lees mee Meldplicht Meldtermijnen van 24 en 72 uur lopen in incidentbeheer vanzelf mee. Bekijk de roadmap
CybearEye
Plan een intake Gratis proberen
Cyberbeveiligingswet geldt sinds 15 augustus 2026

Val ik onder NIS2? En wat moet ik regelen?

NIS2 raakt duizenden Nederlandse organisaties, ook in het MKB. De Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, is op 15 augustus 2026 in werking getreden. Hier checkt u in twee minuten of u eronder valt, wat de wet van u vraagt, en waar u vandaag begint.

Doe de zelfcheck Plan een intake

Vanaf € 599 p.m.Onbeperkt gebruikersMaandelijks opzegbaar

Zelfcheck · drie stappen

Val ik onder NIS2? Loop de drie stappen door.

NIS2 geldt voor organisaties die actief zijn in aangewezen sectoren én groot genoeg zijn.

01

Stap 1 van 3

Staat uw sector in de lijst?

De richtlijn onderscheidt sectoren met essentiële entiteiten (bijlage I) en sectoren met belangrijke entiteiten (bijlage II). Het verschil zit vooral in het toezicht; de verplichtingen zijn grotendeels gelijk.

Bijlage I · essentiële entiteiten

EnergieTransportBankwezen en financiële marktinfrastructuurGezondheidszorgDrinkwater en afvalwaterDigitale infrastructuurBeheer van ICT-diensten (MSP's)OverheidRuimtevaart

Bijlage II · belangrijke entiteiten

Post en koeriersAfvalstoffenbeheerChemieLevensmiddelenIndustrieDigitale aanbiedersOnderzoek
02

Stap 2 van 3

Voldoet u aan het groottecriterium?

NIS2 geldt in de regel voor middelgrote en grote organisaties in de sectoren uit stap 1.

CategorieMedewerkersOf financieel
Middelgroot50 of meerJaaromzet of balanstotaal boven € 10 miljoen
Groot250 of meerJaaromzet boven € 50 miljoen of balanstotaal boven € 43 miljoen

Valt uw organisatie in een sector uit stap 1 én bent u middelgroot of groot? Dan valt u vrijwel zeker onder NIS2. Grote organisaties in bijlage I-sectoren gelden als essentiële entiteit, de overige doorgaans als belangrijke entiteit.

03

Stap 3 van 3

Check de uitzonderingen en de keten.

Sommige organisaties vallen er ongeacht hun grootte onder, waaronder DNS-dienstverleners, registers voor topleveldomeinen, aanbieders van vertrouwensdiensten en organisaties die als enige aanbieder een essentiële dienst leveren. En ook zónder eigen NIS2-plicht krijgt u ermee te maken: organisaties die wel onder NIS2 vallen, moeten beveiligingseisen stellen aan hun leveranciers. Bent u toeleverancier van een NIS2-plichtige klant, dan komen die eisen via de keten bij u terecht.

Let op: deze zelfcheck is een hulpmiddel en geen juridisch advies. De Nederlandse afbakening volgt uit de Cyberbeveiligingswet en kan per situatie verschillen. De Rijksoverheid biedt een officiële NIS2-zelfevaluatie. Twijfelt u? Leg het voor aan een juridisch adviseur, of plan een intake, dan lopen wij de criteria samen met u door.

Wat de wet vraagt

De drie kernverplichtingen. En wat CybearEye eraan doet.

Zorgplicht, meldplicht en bestuurdersverantwoordelijkheid. Daarnaast moet u zich als organisatie onder de Cyberbeveiligingswet registreren; dat is een aparte, administratieve verplichting.

1. Zorgplicht: passende beveiligingsmaatregelen

Artikel 21 van de richtlijn

Wat de wet vraagt

Passende en evenredige maatregelen om uw netwerk- en informatiesystemen te beveiligen, op tien terreinen: risicoanalyse en beleid, incidentafhandeling, continuïteit en back-ups, de toeleveringsketen, veilige inkoop en ontwikkeling, het meten van effectiviteit, basis-cyberhygiëne en training, cryptografie, toegangsbeheer en multifactor-authenticatie.

De kern: weten wat u beschermt, welke risico's u loopt, en aantoonbaar maatregelen treffen die daarbij passen.

Zo helpt CybearEye

  • Risico's: kans, impact, maatregelen en restrisico
  • Assets en processen: weten wat u beschermt, de basis voor continuïteit
  • Leveranciers: eisen, contracten en verwerkersovereenkomsten; CybearAI leest een contract mee
  • Bibliotheek: beleid en procedures met versies en goedkeuring
  • Koppelingen: Microsoft 365 en Google Workspace brengen accounts, beheerrechten en apparaten in beeld

2. Meldplicht: 24 uur, 72 uur, één maand

Artikel 23 van de richtlijn

Wat de wet vraagt

Bij een significant incident meldt u binnen 24 uur een vroege waarschuwing, binnen 72 uur een volledige incidentmelding en binnen één maand een eindverslag bij het CSIRT en de toezichthouder. Waar relevant informeert u ook de getroffen afnemers.

Die termijnen lopen door in het weekend en tijdens vakanties. Zonder vaste procedure en bewaking is 24 uur erg kort.

Zo helpt CybearEye

  • Incidenten met meldtermijnen: de klokken voor 24 uur, 72 uur en het eindverslag starten bij registratie
  • Taken en herinneringen: wie wat moet doen voordat een termijn verloopt
  • Logboek: elke stap vastgelegd, direct bruikbaar voor de melding en het eindverslag

3. Bestuurdersverantwoordelijkheid

Artikel 20 van de richtlijn

Wat de wet vraagt

Het bestuur keurt de beveiligingsmaatregelen goed, ziet toe op de uitvoering en volgt zelf training om risico's te kunnen beoordelen. Bij aantoonbare nalatigheid kunnen bestuurders persoonlijk aansprakelijk worden gesteld.

Aantoonbaarheid is dus uw beste bescherming: wie heeft wat wanneer besloten, en op basis waarvan.

Zo helpt CybearEye

  • Dashboard: de stand van het ISMS in één scherm, voor het bestuur
  • Organisatie: verantwoordelijkheden expliciet belegd en vastgelegd
  • Vier ogen en logboek: elk besluit met naam en datum, als bewijs van behoorlijk toezicht
Eerlijk over ons tijdpad

De NIS2-module komt. Het meeste werk kan vandaag al.

NIS2 komt als een van de eerste modules, samen met ISO 27001 en de AVG. Een datum noemen we pas als die zeker is. Wat er wél is: CybearEye Core, waarin u risico's, assets, processen, leveranciers en organisatie vastlegt. Precies het werk waar de zorgplicht om vraagt.

01 / 03

Plan een intake

In 30 minuten brengen we uw NIS2-positie in kaart: valt u eronder, wat moet u regelen, en waar staat u nu.

02 / 03

Vul Core in

Assets, processen, risico's, leveranciers en organisatie. Eén keer vastleggen, norm-onafhankelijk, met koppelingen die een deel aanleveren.

03 / 03

Activeer NIS2

Zodra de module er is, activeert u NIS2 naast Core. Wat u eerder vastlegde telt mee; u begint niet opnieuw.

Wie nu instapt, denkt mee over de NIS2-module en krijgt de aandacht van de oprichter bij de inrichting. Geen korting, want die geven wij niet.

Veelgestelde vragen

Vragen over NIS2

Staat uw vraag er niet bij? Mail info@cybeareye.nl, u krijgt antwoord van de oprichter zelf.

Val ik onder NIS2 met minder dan 50 medewerkers?

Meestal niet. NIS2 geldt in de regel voor middelgrote en grote organisaties (vanaf 50 medewerkers of meer dan € 10 miljoen jaaromzet) in de aangewezen sectoren. Er zijn uitzonderingen die ongeacht grootte gelden, zoals DNS-dienstverleners, aanbieders van vertrouwensdiensten en organisaties die als enige een essentiële dienst leveren. En ook zonder eigen NIS2-plicht krijgt u er via de keten mee te maken: klanten die wél onder NIS2 vallen, moeten beveiligingseisen stellen aan hun leveranciers.

Wat zijn de NIS2-meldtermijnen precies?

Bij een significant incident meldt u binnen 24 uur een vroege waarschuwing, binnen 72 uur een volledige incidentmelding en binnen een maand een eindverslag bij het CSIRT en de toezichthouder. CybearEye start de meldtermijnen zodra u een incident registreert, zodat u geen wettelijke deadline mist.

Geldt NIS2 in Nederland al?

Ja. NIS2 is in Nederland omgezet in de Cyberbeveiligingswet, die op 15 augustus 2026 in werking is getreden. Er is geen overgangsperiode waarin de zorgplicht, de meldplicht en de bestuurdersverantwoordelijkheid nog even niet gelden. Valt u eronder, dan moet u zich bovendien registreren. Het invoeren van de maatregelen kost maanden, dus wie nog moet beginnen, begint het beste vandaag.

Is de NIS2-module van CybearEye al beschikbaar?

Nog niet, en daar zijn wij eerlijk over. NIS2 komt als een van de eerste modules, samen met ISO 27001 en de AVG. Een datum noemen wij pas als die zeker is. U kunt wel vandaag starten: CybearEye Core is norm-onafhankelijk, en alles wat u nu vastlegt aan risico's, assets, processen en leveranciers telt straks mee. De meldtermijnen bij incidenten werken nu al.

Wat kost NIS2-software van CybearEye?

CybearEye Core kost € 599 per maand: alle modules, onbeperkt gebruikers. Wetten en normen zitten niet in Core; NIS2 activeert u apart, net als elke andere wet of norm, voor € 149 per maand: € 749 voor één, € 897 voor twee, € 999 voor alles samen. Altijd excl. btw, maandelijks opzegbaar en 30 dagen gratis proberen. Wij geven geen kortingen. Zie de prijzen.

Ben ik als bestuurder persoonlijk aansprakelijk onder NIS2?

NIS2 legt de verantwoordelijkheid nadrukkelijk bij het bestuur. Bestuurders moeten de beveiligingsmaatregelen goedkeuren, toezien op de uitvoering en zelf training volgen. Bij aantoonbare nalatigheid kunnen bestuurders persoonlijk aansprakelijk worden gesteld. Aantoonbaarheid is dus uw beste verdediging: CybearEye legt elk besluit, elke maatregel en elke verantwoordelijke vast met datum en logboek.

30 minuten

Weet waar u staat met NIS2.

Plan een vrijblijvende intake. Wij lopen de zelfcheck met u door, brengen uw verplichtingen in kaart en u ziet het platform in actie.

Plan een intake Start 30 dagen gratis

Nog niet klaar voor een gesprek? Laat uw e-mailadres achter, dan hoort u het zodra de NIS2-module beschikbaar is.