Gratis zelftoets
Val je onder de Cyberbeveiligingswet? Doe de zelftoets
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse invulling van NIS2. Organisaties moeten zelf vaststellen of ze eronder vallen. Beantwoord vijf vragen en zie direct of je organisatie waarschijnlijk een essentiële of belangrijke entiteit is, of dat je de eisen via je klanten krijgt.
- 5
- vragen
- 18
- sectoren
- 2 min
- direct resultaat
- Indicatief
- geen juridisch advies
Deze zelftoets geeft een indicatie en is geen juridisch advies. Organisaties stellen zelf vast of ze onder de wet vallen; bij een groep van ondernemingen tellen partner- en verbonden ondernemingen mee. Er wordt niets verstuurd of opgeslagen.
Hoe de toets werkt
Sector, omvang en bijzondere situaties
De Cyberbeveiligingswet geldt voor organisaties die in een van de 18 sectoren uit de NIS2-richtlijn actief zijn en ten minste middelgroot zijn: 50 of meer medewerkers, of een jaaromzet én balanstotaal boven € 10 miljoen. Grote organisaties in de sectoren met een hoge kriticiteit (bijlage I) zijn in de regel essentiële entiteiten; de overige zijn belangrijke entiteiten.
Sommige organisaties vallen er ongeacht hun omvang onder, zoals aanbieders van DNS- en vertrouwensdiensten en veel overheidsorganisaties. Ook kan een organisatie worden aangewezen als zij de enige aanbieder is van een essentiële dienst.
Val je er niet onder, maar lever je aan organisaties die dat wel doen? Dan krijg je de eisen via de keten: zij moeten de beveiliging van hun leveranciers beoordelen. Lees meer over de verplichtingen op de pagina Cyberbeveiligingswet en in het artikel De Cyberbeveiligingswet is van kracht. Wat nu?
Uitkomst bespreken of hulp bij de zorgplicht?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.