Val je onder de Cyberbeveiligingswet? Check het in twee minuten.
Sinds 15 augustus 2026 is de Cyberbeveiligingswet (NIS2) van kracht voor ruim 8.000 Nederlandse organisaties, zonder overgangsperiode. Acht vragen, direct resultaat: of de wet voor je geldt, wat dat betekent en waar je als eerste aan werkt.
Vraag 1 van 8
In welke sector is je organisatie hoofdzakelijk actief?
Kies de sector die het beste past. Twijfel je tussen twee? Kies de sector waarin je de meeste omzet maakt.
Vraag 2 van 8
Hoe groot is je organisatie?
Tel de hele organisatie mee, inclusief buitenlandse vestigingen en moeder- of dochterbedrijven waarmee je verbonden bent.
Vraag 3 van 8
Lever je diensten, software of producten aan organisaties in die sectoren?
Bijvoorbeeld aan een ziekenhuis, energiebedrijf, gemeente of fabrikant. Ook als je zelf niet onder de wet valt, krijg je dan met de eisen te maken.
Vraag 4 van 8
Gebruikt iedereen in de organisatie multifactorauthenticatie, ook beheerders en ook op afstand?
Vraag 5 van 8
Zijn beheerdersrechten beperkt tot wie ze nodig heeft, en worden ze tijdelijk toegekend in plaats van permanent?
Vraag 6 van 8
Is er een incidentproces waarmee je een cyberincident binnen 24 uur kunt signaleren, beoordelen en melden?
Vraag 7 van 8
Worden back-ups regelmatig getest op herstel, en zijn ze beschermd tegen verwijderen of versleutelen door een aanvaller?
Vraag 8 van 8
Is het bestuur aantoonbaar betrokken: keurt het de beveiligingsmaatregelen goed en is het geschoold in cyberrisico's?
Waar je als eerste aan werkt
Ontvang dit resultaat met toelichting per mail
Deze check geeft een indicatie op basis van je antwoorden en is geen juridisch advies. Of je onder de Cyberbeveiligingswet valt, bepaal je definitief met de zelfevaluatie van de Rijksoverheid. Wij helpen je graag met de onderbouwing.
Ontvang je resultaat met toelichting
Laat je gegevens achter en je ontvangt direct per mail wat je uitkomst betekent: wat de wet in jouw situatie vraagt, per antwoord wat het betekent en wat je eraan doet, en in welke volgorde je het aanpakt. Geen nieuwsbrief, geen belscript.
- Per antwoord uitgelegd: wat het betekent en wat je eraan doet
- Concreet: de eerste 90 dagen voor jouw organisatie
- Vrijblijvend, en je resultaat blijft van jou
Stuur mij de toelichting
Over de Cyberbeveiligingswet
Wat is de Cyberbeveiligingswet?
De Nederlandse uitwerking van de Europese NIS2-richtlijn, in werking sinds 15 augustus 2026. De wet verplicht organisaties in vitale en belangrijke sectoren tot passende beveiligingsmaatregelen, het melden van incidenten en registratie bij het NCSC.
Voor wie geldt hij?
Voor middelgrote en grote organisaties in sectoren als energie, zorg, transport, digitale infrastructuur, overheid, industrie, chemie en levensmiddelen. Kleine organisaties vallen er meestal niet onder, tenzij een uitzondering geldt.
Wat als ik er niet onder val?
Dan raakt de wet je waarschijnlijk toch via je klanten: organisaties die eronder vallen moeten hun leveranciers beoordelen en eisen stellen. Aantoonbare beveiliging wordt een voorwaarde om zaken te doen.
Wat zijn de gevolgen van niet voldoen?
Toezichthouders kunnen aanwijzingen geven, dwangsommen opleggen en boetes uitdelen tot 10 miljoen euro of 2 procent van de wereldwijde jaaromzet. Daarnaast is het bestuur persoonlijk verantwoordelijk.
Is deze check bindend?
Nee. De check geeft een onderbouwde indicatie. Of je onder de wet valt bepaal je definitief met de zelfevaluatie van de Rijksoverheid, en bij twijfel met juridisch advies. We helpen je met die onderbouwing.
Hoe helpt Route443?
Met een Digital Defense Review meten we of je maatregelen in de praktijk werken. Met Managed Compliance houden we de cyclus draaiend en aantoonbaar: beleid, controles, bewijs en verbetering, als dienst.
Liever direct weten waar je staat?
Een Digital Defense Review laat zien of je maatregelen bestand zijn tegen een aanvaller die al binnen is, en wat er als eerste moet.
Of bel +31 (0)85 303 46 43