Voor wie geldt NIS2 en de Cyberbeveiligingswet?
Lees welke Nederlandse organisaties waarschijnlijk onder NIS2 en de Cyberbeveiligingswet vallen en welke factoren de toepasselijkheid bepalen.
Voor wie geldt NIS2 en de Cyberbeveiligingswet?
NIS2 geldt in Nederland via de Cyberbeveiligingswet voor middelgrote en grote organisaties in aangewezen kritieke sectoren. Ook kleinere organisaties kunnen eronder vallen wanneer zij een bijzonder kritieke dienst leveren. Sector, omvang, vestigingsland en de precieze dienstverlening bepalen samen of de wet van toepassing is.
Welke factoren bepalen de toepasselijkheid?
De beoordeling begint bij de sector en de diensten die een organisatie werkelijk levert. Daarna spelen het aantal medewerkers en de financiële omvang een rol. Uitzonderingen kunnen gelden voor organisaties die door hun functie, afhankelijkheden of maatschappelijke betekenis bijzonder kritisch zijn.
Een handelsnaam of algemene bedrijfsomschrijving is niet voldoende. Kijk naar de feitelijke activiteiten, de juridische entiteit die de dienst levert en de landen waarin de organisatie actief is.
Welke sectoren vallen binnen de richtlijn?
NIS2 bestrijkt onder meer energie, vervoer, bankwezen, zorg, drinkwater, digitale infrastructuur, ICT-dienstverlening, overheid, post, afval, chemie, voeding, bepaalde productiebedrijven, digitale aanbieders en onderzoek. Binnen iedere sector gelden nadere definities en uitzonderingen.
Leveranciers vallen niet automatisch rechtstreeks onder de wet, maar klanten die wel onder NIS2 vallen kunnen contractuele beveiligingseisen stellen. Daardoor heeft de wet ook buiten de formele reikwijdte effect.
Hoe krijg je snel een eerste indicatie?
Breng de sector, kernactiviteiten, personeelsomvang, omzet en het balanstotaal per juridische entiteit in kaart. Controleer daarna de uitzonderingen en eventuele aanwijzing door een bevoegde autoriteit.
De gratis quickscan geeft een eerste indicatie. Gebruik voor een definitief oordeel de actuele wettekst, informatie van de bevoegde autoriteit en zo nodig juridisch advies.
Ontdek waar jouw organisatie staat
Doorloop de gratis, vrijblijvende quickscan en ontvang een indicatieve score met verbeterpunten.