Home / Cyberbeveiliging / NIS2 in België
NIS2 in België: wat geldt er en wat moet u nu doen
NIS2-wet van 26 april 2024 — van toepassing sinds 18 oktober 2024. Autoriteit: het Centrum voor Cybersecurity België (CCB), plus een sectorale overheid voor sommige sectoren. België was een van de eerste EU-landen die NIS2 omzetten, en de bevoegde autoriteit, het CCB, inspecteert essentiële entiteiten al.
→ Spreek met een cybersecurityadviseur
De hoofdpunten
- De wet van 26 april 2024 is van toepassing sinds 18 oktober 2024.
- Registratie op Safeonweb@Work moest uiterlijk op 18 maart 2025 gebeuren (18 december 2024 voor sommige digitale aanbieders). Nog niet geregistreerd? Doe het nu.
- Essentiële entiteiten moesten uiterlijk op 18 april 2026 een eerste conformiteitsbeoordeling afronden en moeten uiterlijk op 18 april 2027 een CyberFundamentals (CyFun®)- of ISO/IEC 27001-certificering hebben.
- Het CCB-raamwerk kent drie zekerheidsniveaus — Basic, Important, Essential. Basic wordt aanbevolen voor leveranciers van NIS2-entiteiten die zelf niet onder de wet vallen.
- Belangrijke entiteiten staan onder toezicht achteraf (bijvoorbeeld na een incident); een vrijwillige CyFun®- of ISO 27001-beoordeling geeft hen een vermoeden van conformiteit.
Registratie. Registreer u op Safeonweb@Work (CCB). De algemene deadline was 18 maart 2025 — wie te laat is, registreert zich nu.
Verplichtingen zodra u eronder valt
- 01 Risicoanalyse en beleid voor informatiebeveiliging
- 02 Incidentafhandeling
- 03 Bedrijfscontinuïteit, back-ups en crisisbeheer
- 04 Beveiliging van de toeleveringsketen (uw leveranciers en dienstverleners)
- 05 Beveiliging bij aankoop, ontwikkeling en onderhoud van systemen, inclusief kwetsbaarheidsbeheer
- 06 Beleid om te beoordelen of de maatregelen werken
- 07 Basis-cyberhygiëne en training van medewerkers
- 08 Cryptografie en versleuteling
- 09 Personeelsbeveiliging, toegangsbeheer en beheer van bedrijfsmiddelen
- 10 Multifactorauthenticatie en beveiligde communicatie
Significante incidenten: vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindrapport binnen een maand.
Boetes volgens de richtlijn: tot € 10 miljoen of 2% van de wereldwijde omzet voor essentiële entiteiten, en tot € 7 miljoen of 1,4% voor belangrijke entiteiten (het hoogste bedrag geldt).
NIS2 per sector in België
Valt u er zelf niet onder?
Als u levert aan bedrijven die er wel onder vallen, krijgt u hun eisen. Bekijk de 30 vragen van een beveiligingsvragenlijst voor leveranciers →
Andere landen
Veelgestelde vragen
Geldt NIS2 voor mijn bedrijf in België?
NIS2 geldt voor middelgrote en grote ondernemingen in de sectoren die de richtlijn opsomt, en voor sommige aanbieders ongeacht hun omvang. Gebruik onze gratis NIS2-check voor een antwoord voor België in twee minuten.
Wie is de autoriteit in België?
Het Centrum voor Cybersecurity België (CCB), plus een sectorale overheid voor sommige sectoren.
Wat als wij de registratiedeadline hebben gemist?
Registreer u nu en documenteer de reden. Autoriteiten kijken naar goede trouw en naar wat u daarna doet; niet geregistreerd blijven is de slechtste optie.
Bronnen
- CCB Safeonweb@Work — The NIS2 Law
- CCB — deadline van 18 april 2026 voor essentiële entiteiten
- CCB — NIS2 Quickstart Guide
Laatst gecontroleerd: 28 september 2026. Deze pagina bevat algemene informatie en is geen juridisch advies.
NIS2 in België: waar staat u?
Vertel ons waar u staat. Een adviseur antwoordt binnen één werkdag met een eerste inschatting en, indien nuttig, een schriftelijke offerte. Vrijblijvend. Onze adviseur werkt in het Engels.
- Antwoord binnen één werkdag
- Schriftelijke scope en prijs vóór elk werk
- Advies in het Engels
- Nederland · België · Luxemburg