NIS2-registratie: zo meldt u uw organisatie aan

Valt uw organisatie onder de Cyberbeveiligingswet, dan bent u verplicht u in te schrijven in het entiteitenregister. Zo weet de toezichthouder wie er onder de wet valt en wie er bij een landelijke dreiging gewaarschuwd moet worden. De registratie is de eerste en makkelijkste verplichting om af te vinken, en tegelijk de meest zichtbare: wie niet geregistreerd staat terwijl dat wel moet, valt direct door de mand.

Wie moet zich registreren

Alle essentiële en belangrijke entiteiten. Weet u niet zeker of u dat bent? Doe eerst de gratis check. Micro- en kleinbedrijven hoeven zich meestal niet te registreren, behalve in een paar bijzondere categorieën zoals DNS-dienstverleners en vertrouwensdiensten.

Welke gegevens u nodig heeft

• Naam van de organisatie en KVK-nummer
• De sector en subsector waarin u actief bent (bijlage I of II)
• Contactgegevens: e-mailadres, telefoonnummer en een contactpersoon voor incidenten
• Uw IP-reeksen en domeinnamen (voor zover van toepassing)
• In welke EU-lidstaten u diensten levert

Stap voor stap

• Stap 1: stel vast in welke categorie u valt (essentieel of belangrijk) en in welke sector
• Stap 2: verzamel de gegevens hierboven en wijs intern een vast aanspreekpunt aan
• Stap 3: vul de registratie in bij het entiteitenregister van de rijksoverheid
• Stap 4: leg de bevestiging vast in uw dossier en agendeer een jaarlijkse controle: wijzigingen moet u doorgeven

Veelgemaakte fouten

De meest gemaakte fout is wachten op een brief. Die komt niet: de wet werkt op eigen verantwoordelijkheid, u moet zélf vaststellen dat u plichtig bent en u zélf melden. De tweede fout is registreren en daarna achteroverleunen: de registratie is de eerste stap, de zorgplicht en meldplicht zijn het echte werk.