Cybersecurity · wetgeving · Gratis check
Maak uw volgende stap voor NIS2 en de Cbw helder.
Breng uw voorbereiding op de Cyberbeveiligingswet in kaart: toepasselijkheid, bestuur, registratie, incidenten en leveranciers. Acht praktische vragen.
Doe de checkVoordat u begint
Wat u met deze check ontdekt.
De Cyberbeveiligingswet (Cbw) geldt sinds 15 augustus 2026. Deze Nederlandse uitvoering van NIS2 stelt eisen aan organisaties binnen de reikwijdte. Daarnaast kunnen opdrachtgevers beveiligingsafspraken vragen van leveranciers die zelf niet rechtstreeks onder de wet vallen. Het is daarom belangrijk uw eigen wettelijke verplichtingen en een vraag uit de keten uit elkaar te houden.
Deze check geeft aandachtspunten voor uw aanpak. Hij begint met de vraag of de toepasselijkheid zorgvuldig is beoordeeld voor uw activiteiten, sector, omvang en uitzonderingen. Er volgt geen automatische uitspraak dat u wel of niet onder de wet valt. Een personeelsgrens alleen zou bijvoorbeeld specifieke uitzonderingen of de invloed van verbonden ondernemingen kunnen missen. Een antwoord ‘Weet ik niet’ leidt daarom naar onderzoek, niet naar een vrijstelling.
Daarna kijkt u naar bestuur, registratie, risico’s en voorbereiding op incidenten. U krijgt praktische vervolgstappen op basis van uw eigen antwoorden. De check vraagt geen contactgegevens en verstuurt uw antwoorden niet. Een afzonderlijke beoordeling blijft nodig voor de wettelijke reikwijdte en inhoudelijke naleving.
- Kies uw vraag
- Beantwoord de vragen
- Bekijk uw indicatie
Een helder vertrekpunt
Begin met wat u al weet.
8 korte vragen over uw aanpak. U ontvangt per aandachtspunt een praktische vervolgstap. Er wordt geen compliancepercentage berekend.
Uw antwoorden worden niet verstuurd. Vernieuwt u de pagina, dan begint u opnieuw.
Transparant over de inhoud
Deze onderwerpen komen aan bod.
Is uw eigen wettelijke toepasselijkheid onderbouwd beoordeeld?
Betrek de juridische entiteit, diensten, sector, omvang, verbonden ondernemingen en uitzonderingen. Houd een klantvraag en een eigen wettelijke plicht apart.
Een mogelijke vervolgstap: Laat de toepasselijkheid beoordelen en bewaar de onderbouwing. Gebruik geen personeelsgrens als enige criterium.
Zijn bestuur en verantwoordelijken betrokken bij cyberrisico’s en besluiten?
Er is duidelijk wie maatregelen goedkeurt, toezicht houdt op uitvoering en passende kennis opbouwt.
Een mogelijke vervolgstap: Maak een bestuurlijke agenda met risico’s, besluiten, benodigde kennis en concrete opvolging.
Is vastgesteld welke registratie nodig is en is deze zo nodig afgerond?
Kies alleen ‘Ja’ als de registratie is uitgevoerd óf gemotiveerd is vastgesteld dat deze niet geldt. Benoem ook wie gegevens actueel houdt.
Een mogelijke vervolgstap: Controleer toepasselijkheid en registratievereisten. Rond noodzakelijke registratie af en wijs een beheerder van contactgegevens aan.
Zijn belangrijkste diensten, systemen en cyberrisico’s vastgelegd?
Begin bij processen waarvan uitval, onbetrouwbaarheid of ongeoorloofde toegang gevolgen heeft voor uw dienstverlening.
Een mogelijke vervolgstap: Verbind uw dienstverlening aan systemen, afhankelijkheden en risicogebaseerde maatregelen.
Zijn beoordeling en melding van significante incidenten voorbereid?
Er is een route voor feiten verzamelen, classificatie, besluiten, termijnen en contact met de juiste instanties. AVG-meldingen worden apart beoordeeld.
Een mogelijke vervolgstap: Richt passende incidentclassificatie en meldroutes in, met vervanging buiten kantooruren en opvolging van meldingen.
Zijn herstel en continuïteit geoefend?
Beoordeel of tests laten zien dat belangrijke diensten na een incident binnen de afgesproken kaders kunnen herstellen.
Een mogelijke vervolgstap: Oefen een uitvalscenario met de verantwoordelijke teams en verwerk bevindingen in uw herstelafspraken.
Zijn belangrijke leveranciersrisico’s beoordeeld en in afspraken verwerkt?
Kijk naar afhankelijkheid, toegang, onderaannemers, incidenten en continuïteit. Vraag passend bewijs, niet alleen een logo.
Een mogelijke vervolgstap: Prioriteer leveranciers op risico en bespreek ontbrekende afspraken of bewijsstukken.
Wordt de werking van maatregelen geëvalueerd en worden acties opgevolgd?
Gebruik bevindingen uit incidenten, oefeningen en controles om uw aanpak aantoonbaar te verbeteren.
Een mogelijke vervolgstap: Plan een vaste bespreking met eigenaren, streefdata en controle van afgeronde verbeteracties.
Veelgestelde vragen
Vertelt deze check of wij onder NIS2 vallen?
Nee. De eerste vraag controleert of de toepasselijkheid al is beoordeeld. De uitkomst geeft vervolgens aandachtspunten voor uw voorbereiding. Een juridisch scopeonderzoek moet sector, activiteiten, omvang en uitzonderingen meenemen.
Onze klant vraagt een keurmerk. Vallen we dan onder de Cbw?
Niet automatisch. Een klant kan eisen aan leveranciers stellen, ook als zij zelf niet rechtstreeks onder de Cbw vallen. Maak de contractuele bewijsbehoefte en uw eigen wettelijke positie afzonderlijk duidelijk.
Is een ISO 27001-certificaat genoeg?
Een managementsysteem kan structuur en bewijs bieden. Registratie, incidentmeldingen, bestuurlijke verantwoordelijkheden en andere toepasselijke wettelijke eisen moeten afzonderlijk worden beoordeeld.
Bronnen en werkwijze
Inhoud beoordeeld op 12 oktober 2026. De officiële bronnen zijn leidend. De vragen zijn een eigen oriëntatiehulpmiddel van Datajuristen en vormen geen volledige juridische beoordeling of normaudit.
VAN UW VRAAG NAAR EEN CONCRETE STAP
Weet u wat nu voorrang moet krijgen?
Een klantvraag, audit of beveiligingsrisico kan veel tegelijk oproepen. We helpen de vraag afbakenen en bespreken een haalbare aanpak.
Liever eerst verder lezen of uw situatie verkennen?
Wat is de Cyberbeveiligingswet?
Begrijp de relatie tussen NIS2 en de Cyberbeveiligingswet. Uitleg over toepasselijkheid, registratie, zorgplicht, incidentmelding en bestuurlijke verantwoordelijkheid.
Lees de uitlegPassende hulpEen gap-analyse voor de Cyberbeveiligingswet
Maak zichtbaar wat al geregeld is en welke verplichtingen, maatregelen of bewijzen nog ontbreken.
Bekijk de mogelijkhedenPassende hulpVaste regie op informatiebeveiliging
Verbind IT, leveranciers en bestuur met een haalbare beveiligingsagenda en duidelijke beslissingen.
Bekijk de mogelijkhedenZoekt u nog naar de juiste hulp? De Datawijzer helpt u in zes vragen op weg.