NIS2 komt eraan - ook voor het MKB
De Europese NIS2-richtlijn wordt in Nederland omgezet in de Cyberbeveiligingswet (Cbw). De wet is op 7 juli 2026 aangenomen door de Eerste Kamer, op 10 juli 2026 gepubliceerd in het Staatsblad (Stb. 2026, 187) en treedt op 15 augustus 2026 in werking. Veel ondernemers denken dat dit alleen grote bedrijven raakt. Dat klopt niet: NIS2 vergroot de groep organisaties die aan cybersecurity-eisen moeten voldoen aanzienlijk, en raakt ook middelgrote bedrijven in essentiële en belangrijke sectoren.
Valt u eronder?
De wet onderscheidt essentiële en belangrijke entiteiten in sectoren zoals energie, transport, gezondheidszorg, digitale infrastructuur, levensmiddelen en de verwerkende industrie. Ook toeleveranciers van deze sectoren komen in beeld. Twijfelt u? Ga uit van het volgende: als uw organisatie in een aangewezen sector actief is en meer dan een handvol medewerkers heeft, is de kans reëel dat NIS2 op u van toepassing is.
Wat verwacht de wet van u?
De kern van artikel 21 is een set beheersmaatregelen, waaronder:
- Risicoanalyse en een beleid voor informatiebeveiliging
- Incidentafhandeling en meldplicht bij significante incidenten
- Back-up-, herstel- en continuïteitsmaatregelen
- Beveiliging bij verwerving en onderhoud van systemen
- Verantwoordelijkheid op bestuursniveau - de directie is aansprakelijk
Belangrijk detail: de meldplicht kent korte termijnen. Een eerste melding van een significant incident moet doorgaans binnen 24 uur volgen. Zonder monitoring merkt u een incident vaak te laat om die termijn te halen.
Drie stappen die u nu kunt zetten
- Bepaal uw scope. Ga na of u onder de wet valt en welke categorie op u van toepassing is.
- Breng uw detectie op orde. U kunt pas melden wat u ziet. 24/7 monitoring van uw werkplekken en heldere incidentrapportage zijn de basis.
- Leg bewijs vast. Toezichthouders en verzekeraars vragen om aantoonbare maatregelen. Periodieke rapportages die uw securityposture vastleggen, zijn hiervoor goud waard.
En de subsidie?
De bekendste regeling, Mijn Cyberweerbare Zaak (MCZ), is op dit moment gesloten voor nieuwe aanvragen. Er komen regelmatig nieuwe en regionale regelingen bij. Reken er niet op voor uw planning, maar informeer wel naar de actuele mogelijkheden.
Hoe Zybur helpt
Zybur levert 24/7 detectie op de werkplek en Nederlandse rapportages die precies het bewijs opleveren dat NIS2 en verzekeraars vragen - geleverd via uw eigen IT-partner. Zo maakt u de stap van "we hopen dat het goed zit" naar "we kunnen aantonen dat het goed zit".
Vragen over uw NIS2-situatie? Neem contact op of bekijk onze compliancegids.