Kennisbank Leveranciersverklaring Prijzen Doe de gratis check

Val ik onder NIS2?

Beantwoord een paar vragen en zie direct of de Cyberbeveiligingswet voor uw organisatie geldt, in welke categorie u valt en wat u moet regelen. Gratis en zonder account.

Wat nu?

Uw uitslag per mail, plus het stappenplan

Laat uw zakelijke e-mailadres achter. U ontvangt deze uitslag met het stappenplan voor uw situatie, en bericht zodra er iets verandert aan de wet of aan de handhaving.

We mailen alleen over de Cyberbeveiligingswet en uw afmelding staat in elke mail. Zie de privacyverklaring.

Let op: deze check is indicatief en geen juridisch advies. De officiële zelfevaluatie doet u bij de rijksoverheid. Twijfelt u, doe dan beide.

Waarop deze check kijkt

De Cyberbeveiligingswet werkt met twee voorwaarden die allebei moeten gelden. Uw hoofdactiviteit zit in een van de aangewezen sectoren, en uw organisatie haalt de omvangsdrempel. Die drempel ligt bij vijftig medewerkers, of bij meer dan tien miljoen euro jaaromzet en een balanstotaal boven dat bedrag.

De check loopt beide voorwaarden langs en bepaalt daarna in welke categorie u valt. Bent u een grote organisatie in een van de zwaarste sectoren, dan bent u een essentiële entiteit en kan een toezichthouder u proactief controleren. In de overige gevallen bent u een belangrijke entiteit, met toezicht achteraf. De verplichtingen zelf zijn vrijwel identiek: het verschil zit in de zwaarte van het toezicht en het maximum van een eventuele sanctie.

Waarom de uitkomst soms verrast

Drie dingen zorgen ervoor dat organisaties zichzelf verkeerd inschatten.

  • De inschrijving bij de Kamer van Koophandel is niet bepalend. Het gaat om wat u feitelijk doet. Een bedrijf dat machines bouwt valt onder de maakindustrie, ook als de code iets anders vermeldt.
  • Medewerkers van dochterondernemingen tellen mee als u er zeggenschap over heeft. Een groep van drie bv's met elk twintig mensen zit samen boven de drempel.
  • Sommige diensten vallen eronder ongeacht omvang. Voor onder meer aanbieders van DNS, registers van topleveldomeinnamen en vertrouwensdiensten geldt de wet ook bij een handjevol medewerkers.

Valt u er niet onder? Lees dan toch verder

Buiten de wet vallen betekent niet dat u er niets mee te maken krijgt. Organisaties die er wél onder vallen, zijn verplicht hun leveranciers te beoordelen op beveiliging. Die verplichting schuift door naar u zodra u aan zo'n organisatie levert.

In de praktijk merkt u dat als een vragenlijst of een aangepast contract van uw grootste klant. Wie daar snel een nette verklaring tegenover kan zetten, blijft op de leverancierslijst staan. Zie de leveranciersverklaring voor wat daarin hoort.

Veelgestelde vragen

Krijg ik bericht van de overheid als ik onder de wet val?

Nee. Er komt geen brief en niemand wijst u aan. U moet zelf vaststellen of de wet voor u geldt en u vervolgens registreren in het entiteitenregister. Leg die conclusie schriftelijk vast met de onderbouwing.

Hoe zeker is de uitkomst van deze check?

De check volgt de sector- en omvangscriteria uit de wet en is voor de meeste organisaties eenduidig. Twijfelgevallen zijn bedrijven met meerdere activiteiten of een complexe groepsstructuur. Doe dan ook de officiële zelfevaluatie van de rijksoverheid.

Wat moet ik doen als blijkt dat ik eronder val?

Registreer u eerst, dat is het eenvoudigst en het eerste wat gecontroleerd wordt. Loop daarna de checklist door om te zien wat er al staat, en werk de tien maatregelen af.

Slaan jullie mijn antwoorden op?

De check draait in uw eigen browser. Wij ontvangen alleen iets als u zelf uw e-mailadres achterlaat om de uitslag toegestuurd te krijgen. Wat wij dan bewaren staat in de privacyverklaring.