Naar hoofdinhoud
Infinity Asset Management

Wegwijzer

Geldt de Cyber­beveiligings­wet voor uw organisatie?

Beantwoord vijf vragen over uw sector, uw omvang en de organisaties waaraan u levert. U krijgt een indicatie en geen juridisch oordeel. De wet kent uitzonderingen en nuances die met vijf vragen niet volledig zijn vast te stellen. Er wordt niets opgeslagen en er volgt geen e-mail.

Zwaartepunt in de roadmap

: fase 1

Vijf vragen over uw organisatie

Vraag 1

Binnen een sector geldt de wet alleen voor bepaalde soorten organisaties. Welke dat zijn, hangt af van de diensten die u levert.

Sector

Vraag 2

Hoeveel medewerkers heeft uw organisatie?

Gerekend over de hele organisatie, in fte.

Vraag 3

Zijn uw jaaromzet én uw balanstotaal allebei hoger dan 10 miljoen euro?

Deze vraag telt alleen mee als u minder dan 50 medewerkers heeft. Met 50 of meer medewerkers is de omvangsgrens al gehaald.

Vraag 4

Valt uw organisatie in een categorie waarvoor geen omvangsgrens geldt?

Dat zijn overheidsorganisaties, verleners van vertrouwensdiensten, DNS-dienstverleners, aanbieders van openbare elektronische communicatienetwerken en -diensten, en registers voor topleveldomeinnamen.

Vraag 5

Levert u diensten of producten aan organisaties die zelf onder de Cyberbeveiligingswet vallen?

Denk aan ziekenhuizen, netbeheerders, drinkwaterbedrijven, vervoerders of overheden.

De uitkomst verschijnt zodra alle vijf de vragen beantwoord zijn. Er is er nog geen ingevuld.

Wat de wet van organisaties vraagt

De Cyberbeveiligingswet geldt sinds 15 augustus 2026 en is de Nederlandse omzetting van de Europese NIS2-richtlijn. Hij stelt eisen aan de digitale weerbaarheid van organisaties in achttien sectoren. Wie eronder valt, brengt zijn risico’s in kaart en neemt maatregelen die daarbij passen. Significante incidenten meldt hij bij zijn CSIRT.

In een industriële omgeving raakt dat de besturing van het fysieke proces, en daar gelden andere prioriteiten dan in een kantooromgeving. Wat die verschuiving betekent voor wie assets beheert die twintig jaar meegaan, staat in het artikel over het OpenAI-Hugging Face-incident, dat de wettelijke context naast de technische dreiging zet.

Contact

Bespreek wat de zorgplicht voor uw installaties betekent

In een gesprek van een half uur bespreken wij welke OT-risico's als eerste onderzocht moeten worden en welke vervolgstap daarbij past.

Plan een kennismaking