U valt onder NIS2 (de Cyberbeveiligingswet) als u in een aangewezen sector zit én middelgroot of groter bent — grofweg vanaf ~50 medewerkers of ~€10 miljoen omzet — óf indirect via de keten, als u levert aan een organisatie die eronder valt. De wet treedt op 15 augustus 2026 in werking, zonder overgangstermijn.
Naar schatting vallen zo'n 8.000 Nederlandse organisaties direct onder de wet, plus tienduizenden leveranciers indirect via de keten. Toch weet een groot deel van het MKB niet of het erbij hoort. Loop daarom de checklist hieronder door: de eerste drie punten bepalen of u in scope valt, de overige zeven laten zien of u er klaar voor bent.
Achtergrond lezen? Zie ons artikel NIS2 & de Cyberbeveiligingswet: wat het MKB vóór 15 augustus 2026 moet regelen.
De wet wijst sectoren aan als "essentieel" of "belangrijk". Denk aan:
Zit u in zo'n sector én bent u middelgroot of groter (grofweg vanaf ~50 medewerkers of ~€10 miljoen omzet), dan valt u waarschijnlijk direct onder de wet.
Dit is de route die het MKB verrast. NIS2 kent een ketenverantwoordelijkheid: organisaties die onder de wet vallen moeten ook hun leveranciersketen beveiligen. Levert u diensten of software aan een ziekenhuis, een energiebedrijf of een overheidsinstelling? Dan eist die klant straks aantoonbare cybermaatregelen van ú — ook al valt u zelf niet direct onder de wet. "Wij zijn te klein voor NIS2" is dus maar de halve waarheid: via de keten raakt de wet veel meer MKB-bedrijven dan de ~8.000 die er direct onder vallen. Wie zijn zaken aantoonbaar op orde heeft, maakt van die keteneis juist een commercieel voordeel.
Zo leest u de uitslag: antwoordt u "ja" op punt 1 én 2, of op punt 3? Dan raakt NIS2 u vrijwel zeker — direct of via de keten. De punten 4 t/m 10 laten zien waar de gaten zitten. Elke "nee" daar is een actiepunt vóór 15 augustus 2026.
Valt u onder de wet, dan gelden vanaf dag één vier kernverplichtingen:
Zelf starten met de juiste documenten? De AI-Compliance Toolkit bevat onder meer een NIS2-checklist en een incident-meldproces als kant-en-klare templates. Liever begeleiding? Bekijk onze Responsible AI-dienst.
De gratis AI-Compliance & Risicoscan laat direct uw blootstelling zien op NIS2, AI-geletterdheid en transparantie — met een eerlijk rapport, geen verkoopgesprek.
Doe de gratis risicoscan Plan een kennismaking