De Cyberbeveiligingswet is definitief. Sinds 15 augustus 2026 is de wet van kracht, zonder overgangstermijn.
Misschien heb je de afgelopen tijd het woord NIS2 voorbij zien komen. In een mail van een leverancier. Op een nieuwssite. Of in een gesprek met je accountant. En misschien dacht je: dat is vast iets voor grote bedrijven.
Dat begrijpen we. Maar de realiteit is anders. De NIS2-richtlijn, de nieuwe Europese cybersecuritywet, raakt ook veel MKB-bedrijven. Niet altijd direct, maar wel via de keten. Grote organisaties die onder NIS2 vallen, zijn verplicht na te denken over de risico’s in hun leveranciersketen en mogen eisen stellen aan hun toeleveranciers. En wie niet aan die eisen voldoet, riskeert contractverlies of uitsluiting.
In deze blog leggen we uit wat NIS2 inhoudt, voor wie het geldt en, belangrijker, wat je er nu mee kunt.
Wat is de NIS2-richtlijn en waarom bestaat ze?
NIS2 staat voor Network and Information Security Directive 2. Het is een Europese richtlijn die cybersecurity verplicht regelt voor organisaties die actief zijn in sectoren die de samenleving draaiende houden: energie, transport, gezondheidszorg, financiën, digitale infrastructuur en meer.
De eerste versie van deze wet, NIS1, dateert van 2016. Maar cyberdreigingen zijn sindsdien fors toegenomen. Ransomware, phishing en supply chain-aanvallen zijn voor veel bedrijven dagelijkse realiteit geworden. NIS2 is de reactie daarop: strenger, breder en met meer nadruk op verantwoordelijkheid.
De Nederlandse implementatie van NIS2 heet de Cyberbeveiligingswet. Op 7 juli 2026 keurde de Eerste Kamer de wet definitief goed. Vanaf 15 augustus 2026 is de Cyberbeveiligingswet van kracht, zonder overgangstermijn. Dat betekent dat de verplichtingen vanaf die datum direct gelden, ook voor de toeleveranciers die via de keten worden geraakt.
Voor wie geldt NIS2 en geldt het ook voor jou?
NIS2 maakt onderscheid tussen twee categorieën: essentiële entiteiten en belangrijke entiteiten. Denk aan energiebedrijven, ziekenhuizen, drinkwaterbedrijven en grote technologieleveranciers. Die vallen direct onder de wet.
Maar daar houdt het niet op. Want die organisaties moeten ook hun toeleveranciers screenen op cybersecurity. Als jij levert aan een organisatie die NIS2-plichtig is, als onderaannemer, IT-leverancier, logistiek partner of softwareleverancier, dan kunnen zij jou verplichten te voldoen aan hun beveiligingsnormen.
Praktisch gezien betekent dit: ook als MKB-bedrijf kun je indirect geraakt worden door NIS2. Niet door de wet zelf, maar door de verwachtingen van je klanten.
De vragen die je jezelf kunt stellen:
- Lever je aan een grote organisatie in een gereguleerde sector?
- Heb je toegang tot systemen of data van klanten?
- Ben je afhankelijk van leveranciers die digitale diensten leveren?
Als je één van deze vragen met ja beantwoordt, is het verstandig om NIS2 serieus te nemen.
Wat verandert er concreet door de cybersecuritywet?
NIS2 schrijft voor dat organisaties maatregelen nemen op een aantal concrete gebieden. We beschrijven ze niet als een technische checklist, maar als de vragen die klanten en inspecties straks aan jou kunnen stellen. Het zijn precies de vragen die je beantwoordt met onze gratis NIS2 quickscan, in circa 10 minuten:
- Heb je een actueel overzicht van je IT-omgeving en weet je wat er draait?
- Zijn softwareupdates en patches bij alle medewerkers consequent doorgevoerd?
- Is er een procedure als er toch iets misgaat, en weet iedereen die procedure?
- Zijn toegangsrechten goed geregeld? Heeft iedereen alleen toegang tot wat hij nodig heeft?
- Zijn back-ups aanwezig, getest en herstelbaar bij een storing?
- Zijn beveiliging en bewustwording (awareness) geborgd? Weten medewerkers wat ze wel en niet mogen delen, en wat ze moeten doen bij een verdacht mailtje?
- Kun je aantonen wat je doet op het gebied van beveiliging, ook richting klanten en partners?
Dat laatste is een belangrijk nieuw element van NIS2: aantoonbaarheid. Het gaat er niet alleen om dat je beveiliging op orde hebt, maar ook dat je het kunt laten zien. Steeds vaker wordt daar naar gevraagd, niet alleen door klanten en opdrachtgevers, maar vooral door je accountant of bijvoorbeeld een brancheorganisatie. Zij stellen concrete vragen en verwachten daar een concreet antwoord op.
Hoe dit er in de praktijk uitziet
Een installatiebedrijf met 35 medewerkers voert werkzaamheden uit voor gemeenten en woningcorporaties. Ze plannen projecten via een cloudplatform waar hun gemeentelijke klanten ook toegang toe hebben.
Toen één van die gemeenten NIS2-plichtig werd, kwamen er vragen. Over wie er toegang heeft tot het platform, hoe updates worden bijgehouden en wat er gebeurt bij een datalek. Vragen waar het installatiebedrijf geen antwoord op had.
Ze hadden geen intern IT-team en geen helder overzicht. Welke accounts waren actief? Werden updates overal uitgevoerd? Was er een back-upprotocol? Niemand wist het precies.
Wij zijn samen met hen aan de slag gegaan. Geen grote operatie, maar een gecontroleerde aanpak: eerst inzicht, dan prioriteiten stellen, dan stap voor stap verbeteren. Binnen twee maanden hadden ze duidelijkheid over hun IT-omgeving en konden ze de gemeente geruststellen met concrete antwoorden.
Hoe bereid je je organisatie voor op NIS2?
De wet geldt inmiddels, zonder overgangstermijn. Dat betekent niet dat je van vandaag op morgen alles op orde moet hebben, maar wachten is nu ook geen optie meer. Dit zijn vier stappen die houvast geven en waarbij wij als Beheerd.nl je kunnen helpen:
- Breng je IT-omgeving in kaart. Wat gebruik je, wie heeft toegang, wat loopt er? Met onze gratis NIS2 quickscan heb je dit in 10 minuten in beeld.
- Zet de technische basis goed. Updates, sterke wachtwoorden, back-ups en toegangsbeheer zijn geen extra’s, ze zijn de basis. Klanten die bij ons een all-in pakket afnemen, hebben deze technische basis al grotendeels op orde. Dat is precies waar we voor staan.
- Pak de organisatorische kant op. Wie doet wat als er iets misgaat? Wie belt wie? Hoe meld je een incident? Vanuit de uitkomst van de quickscan werken we toe naar een IT-beleid op maat, dat aansluit op jouw risico’s en op het pakket dat je bij ons afneemt.
- Maak het aantoonbaar. Leg vast wat je doet en waarom. Zo kun je klanten en opdrachtgevers geruststellen als ze vragen stellen. Dat is geen bureaucratie, dat is vertrouwen opbouwen.
De technische basis (updates, toegangsbeheer, back-ups, monitoring) zit bij onze klanten al in het pakket. Check, beleid en rapportage sluiten daar direct op aan: eerst inzicht via de quickscan, dan een IT-beleid op maat, en tot slot rapportages die aantonen dat je op koers blijft. Dat is waar wij het verschil maken.
Benieuwd hoe een gestructureerde IT-aanpak eruitziet? Bekijk hoe wij IT-overstappen begeleiden.
NIS2 is geen IT-probleem, het is een organisatievraagstuk
De cybersecuritywet NIS2 vraagt om meer dan een technische oplossing. Het vraagt om inzicht, overzicht en heldere verantwoordelijkheden. Voor veel MKB-bedrijven is dat precies wat ontbreekt. Niet door onwil, maar omdat IT nooit prioriteit heeft gekregen.
Dat hoeft niet ingewikkeld te zijn. Met Beheerd.nl als IT-partner zet je stap voor stap de basis goed, beheerst en zonder verstoring. Zodat jij je klanten kunt geruststellen en jouw bedrijf niet kwetsbaar is voor de risico’s die NIS2 probeert te voorkomen.
IT moet geen discussiepunt zijn. Het moet gewoon kloppen.
Wil je weten hoe jouw IT-omgeving ervoor staat?
Veel bedrijven weten niet precies waar ze staan als het gaat om NIS2. Niet omdat ze het niet belangrijk vinden, maar omdat ze nooit een helder overzicht hebben gehad van hun IT-omgeving.
Wil je dat overzicht zelf alvast checken? Doe de gratis NIS2 quickscan. In 10 minuten krijg je concreet inzicht in of NIS2 voor jou geldt en welke acties daarbij horen.
Vanuit die uitkomst werken we samen toe naar een IT-beleid dat aansluit op jouw risico’s, en rapportages die aantonen dat je dat beleid ook waarmaakt. Geen rapport dat in een la verdwijnt, maar een doorlopende aanpak die werkt.
Zit je al bij ons? Dan is de technische basis al grotendeels op orde. Dan gaat het gesprek over de organisatorische kant: processen, aantoonbaarheid en bewustwording. Precies waar we je bij helpen.
Wil je weten hoe jouw organisatie ervoor staat? Plan een vrijblijvend gesprek.
Meer lezen:
Wat doet een IT-partner voor het MKB?
Recent Comments