NIS2 & Cyberbeveiligingswet
De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht, zonder algemene overgangstermijn. Wat NIS2 en de ketenzorgplicht echt van je vragen, en waarom je het moet aantonen, niet alleen verklaren.
Gepubliceerd op 16 augustus 2026
Is een kwetsbaarhedenscan verplicht onder NIS2?
NIS2 verplicht geen enkele tool bij naam, ook geen kwetsbaarhedenscan. Wat de wet wél eist: passende maatregelen die u kunt aantonen. Hoe dat zit, leest u hier.
Lees artikel →Gepubliceerd op 11 juli 2026
Val ik onder NIS2? Zo bepaalt u of uw organisatie een essentiële of belangrijke entiteit is
Sector plus omvang bepalen of uw organisatie onder NIS2 en de Cyberbeveiligingswet valt. Doorloop de zelfcheck: welke sectoren, welke drempels, de uitzonderingen, en wat u nu moet regelen.
Lees artikel →Gepubliceerd op 7 juli 2026
Cyberbeveiligingswet definitief: NIS2 geldt in Nederland vanaf 15 augustus 2026
De Eerste Kamer heeft de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten aangenomen. Beide wetten zijn op 15 augustus 2026 in werking getreden. Wat betekent dit voor jouw organisatie en je leveranciers?
Lees artikel →Gepubliceerd op 16 juni 2026
Wat is écht verplicht onder de NIS2-ketenzorgplicht (en wat niet)?
NIS2 verplicht geen specifieke tool. Lees wat de ketenzorgplicht écht van je vraagt, sinds wanneer de Cyberbeveiligingswet geldt en hoe je het aantoonbaar onderbouwt.
Lees artikel →Gepubliceerd op 12 juni 2026
Hoe beantwoord je een NIS2-leveranciersvragenlijst? Een praktische gids voor het mkb
Een NIS2-leveranciersvragenlijst van je grote klant op je bureau? Zo beantwoord je de vier thema's die rechtstreeks uit de NIS2-eisen volgen (patchmanagement, MFA, incidentrespons en je eigen leveranciers), met bewijs dat de beoordelaar serieus neemt.
Lees artikel →Gepubliceerd op 12 juni 2026
Het NIS2-stappenplan voor overheidsbesturen: van zorgplicht naar aantoonbare naleving
Een praktisch NIS2-stappenplan voor overheidsbesturen: in vijf stappen van zorgplicht naar aantoonbare naleving. Met concrete acties voor scope, training, monitoring, incidentrespons en het audit-spoor.
Lees artikel →Gepubliceerd op 5 juni 2026
NIS2 en hoofdelijke aansprakelijkheid: wat publieke bestuurders wél en niet moeten vrezen
NIS2 maakt cyberbeveiliging een bestuurlijke verantwoordelijkheid. Lees wat dit betekent voor publieke bestuurders, aansprakelijkheid, zorgplicht, trainingsplicht en aantoonbare risicobeheersing.
Lees artikel →Gepubliceerd op 26 mei 2026
Scannen is geen NIS2-compliance. Wel een noodzakelijke bouwsteen
Eerlijk verhaal: kwetsbaarheden scannen maakt je niet NIS2-compliant. Maar het is wél verdedigbaar bewijs voor vulnerability management en de ketenzorgplicht.
Lees artikel →Gepubliceerd op 12 mei 2026
NIS2 en leveranciers: wat je grote klant van je vraagt en hoe je dat aantoont
Lever je aan een NIS2-plichtige klant? De ketenzorgplicht (art. 21) raakt ook toeleveranciers. Welke eisen je klant mag stellen en hoe je dat aantoont.
Lees artikel →