NIS2-scan: valt je organisatie onder de Cyberbeveiligingswet?
Drie vragen, en je weet of je organisatie waarschijnlijk onder NIS2 valt, of je essentieel of belangrijk bent, en wat je dan moet regelen. Daarna gaan we een stap verder dan de meeste scans: wat betekent het voor je camera’s, alarm en toegang?
- 1 minuut
- Uitslag direct
- Geen gegevens nodig
Deze scan geeft een indicatie, geen juridisch oordeel. Leidend is de officiële zelfevaluatie van de Rijksinspectie Digitale Infrastructuur, en bij twijfel je eigen jurist.
De scan
Valt mijn organisatie onder NIS2?
Uitslag
En je beveiligingssystemen? Toegangsbeleid geldt ook voor wie er bij je camera’s, alarm en deuren kan. Kijk in drie minuten hoe dat ervoor staat met de NIS2-checklist voor je camerasysteem.
Indicatie op basis van sector en omvang. Een kleinere organisatie kan alsnog onder de wet vallen als ze is aangewezen, en sommige aanbieders vallen er ongeacht hun omvang onder. De officiële zelfevaluatie van de RDI is leidend.
Hoe de scan rekent
Wanneer ben je essentieel, en wanneer belangrijk?
Dat hangt af van je sector en je omvang. Grote organisaties in de sectoren met een hoge kriticiteit zijn in de regel essentieel. Middelgrote organisaties in die sectoren, en middelgrote en grote organisaties in de andere kritieke sectoren, zijn in de regel belangrijk.
| Hoge kriticiteit | Andere kritieke sector | |
|---|---|---|
| Groot 250+ medewerkers, of meer dan 50 miljoen omzet | Essentieel | Belangrijk |
| Middelgroot 50 tot 250 medewerkers, of 10 tot 50 miljoen omzet | Belangrijk | Belangrijk |
| Klein minder dan 50 medewerkers en tot 10 miljoen omzet | In de regel niet, tenzij aangewezen | In de regel niet, tenzij aangewezen |
Vereenvoudigd. De Europese omschrijving van middelgroot en groot kijkt naar medewerkers én naar omzet of balanstotaal. Overheid en onderwijs volgen een eigen aanwijzing. Wat je als essentiële of belangrijke organisatie moet doen, staat bij wat is NIS2.
Vragen over de NIS2-scan
Is dit de officiële NIS2-zelfevaluatie?
Nee. De officiële zelfevaluatie komt van de Rijksinspectie Digitale Infrastructuur. Deze scan geeft een snelle indicatie en gaat daarna een stap verder: wat het betekent voor je beveiligingssystemen.
Wat gebeurt er met mijn antwoorden?
Niets. De uitslag wordt in je eigen browser berekend en nergens opgeslagen. Pas als je zelf het formulier verstuurt, zien wij je antwoorden.
Mijn organisatie valt er niet onder. Kan ik dan stoppen?
Voor de wet misschien wel. Maar klanten die wel onder NIS2 vallen, stellen eisen aan hun leveranciers. En de AVG vraagt van iedereen met camerabeelden dat je regelt wie erbij kan.
Even overleggen
Vragen over jouw situatie? Bel Koen.
Neemt de tijd, tekent het uit en stuurt niet op een bedrag. Ik verkoop niks, ik adviseer. Leg je situatie voor en je hoort meteen wat wij zouden doen — zonder dat je ergens aan vastzit.
Koen · Senior adviseur