Valt mijn bedrijf onder de Cbw?
De Cyberbeveiligingswet (NIS2) geldt sinds 15 augustus 2026, maar niet voor elk bedrijf. Beantwoord zes vragen en zie of jouw bedrijf er waarschijnlijk onder valt en wat je dan moet doen.
Zes vragen
Er wordt niets opgeslagen of verstuurd. Weet je iets niet zeker, kies dan Weet ik niet; de uitkomst houdt daar rekening mee.
Deze check is een hulpmiddel op basis van de hoofdregels van de NIS2-richtlijn en geen juridisch advies. Of je onder de Cyberbeveiligingswet valt, stel je zelf vast. Gebruik daarvoor de informatie van het NCSC over de Cbw ↗.
Veelgestelde vragen
Wat is de Cyberbeveiligingswet?
De Cyberbeveiligingswet (Cbw) is de Nederlandse uitwerking van de Europese NIS2-richtlijn. Organisaties die eronder vallen, moeten zich registreren, hun cyberrisico's beheersen (zorgplicht) en ernstige incidenten snel melden (meldplicht). Bestuurders zijn er zelf verantwoordelijk voor.
Is de uitkomst van deze check bindend?
Nee. De check geeft een eerste inschatting op basis van de hoofdregels. Of je onder de wet valt, hangt ook af van precies welke activiteiten je uitvoert en hoe je omvang wordt berekend. Controleer het altijd met de officiële informatie van het NCSC en je toezichthouder.
Telt de omvang van ons moederbedrijf mee?
Vaak wel. Bij het bepalen van de omvang tellen gegevens van partner- en verbonden ondernemingen (zoals een moeder- of zustermaatschappij) onder voorwaarden mee. Twijfel je, vraag het na bij je accountant of jurist.
Wij vallen er niet onder. Moeten we dan niets?
Ook als de wet niet voor je geldt, zijn de basismaatregelen verstandig: tweestapsverificatie, updates, back-ups en een incidentenplan. Ben je leverancier van een organisatie die wel onder de Cbw valt, dan kun je eisen verwachten via contracten.