Home / Cyberbeveiliging / NIS2 in België / Vervoer

NIS2 voor vervoersbedrijven in België

Vervoer staat in bijlage I van de NIS2-richtlijn. Grote ondernemingen zijn essentiële entiteiten; middelgrote ondernemingen zijn belangrijke entiteiten. In België volgen de regels uit de NIS2-wet van 26 april 2024, van toepassing sinds 18 oktober 2024; de autoriteit is het Centrum voor Cybersecurity België (CCB), plus een sectorale overheid voor sommige sectoren.

→ Spreek met een cybersecurityadviseur

Wie in deze sector eronder valt

• Luchtvaartmaatschappijen, luchthavens en luchtverkeersleiding
• Spoorweginfrastructuurbeheerders en spoorwegondernemingen
• Binnenvaart-, zee- en kustvaartrederijen, havenbeheerders en verkeersbegeleidingsdiensten voor schepen
• Wegbeheerders en exploitanten van intelligente vervoerssystemen

Gewone wegtransport- en logistieke bedrijven vallen niet onder de sector vervoer; maar zij krijgen vaak beveiligingseisen van klanten die er wel onder vallen — zie de pagina over de beveiligingsvragenlijst voor leveranciers.

De dreigingen die wij het vaakst zien bij vervoersbedrijven

• Ransomware op planning-, ticketing- en magazijnsystemen
• Aanvallen op operationele systemen in havens, spoor en luchtvaart
• Fraude en accountovername in boekings- en betaalstromen
• Compromittering van leveranciers (IT, OT, onderhoud)

Vijf prioritaire maatregelen

1. 01 Breng de systemen in kaart die de operatie stilleggen als ze uitvallen
2. 02 Scheid operationele netwerken van kantoor-IT
3. 03 MFA en beheer van bevoorrechte toegang voor leveranciers
4. 04 Continuïteitsplannen met handmatige terugvalprocedures
5. 05 Een meldroutine voor de vroegtijdige waarschuwing binnen 24 uur

Wat België vereist

• De wet van 26 april 2024 is van toepassing sinds 18 oktober 2024.
• Registratie op Safeonweb@Work moest uiterlijk op 18 maart 2025 gebeuren (18 december 2024 voor sommige digitale aanbieders). Nog niet geregistreerd? Doe het nu.
• Essentiële entiteiten moesten uiterlijk op 18 april 2026 een eerste conformiteitsbeoordeling afronden en moeten uiterlijk op 18 april 2027 een CyberFundamentals (CyFun®)- of ISO/IEC 27001-certificering hebben.
• Het CCB-raamwerk kent drie zekerheidsniveaus — Basic, Important, Essential. Basic wordt aanbevolen voor leveranciers van NIS2-entiteiten die zelf niet onder de wet vallen.
• Belangrijke entiteiten staan onder toezicht achteraf (bijvoorbeeld na een incident); een vrijwillige CyFun®- of ISO 27001-beoordeling geeft hen een vermoeden van conformiteit.

Significante incidenten: vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindrapport binnen een maand. Boetes volgens de richtlijn: tot € 10 miljoen of 2% van de wereldwijde omzet voor essentiële entiteiten, en tot € 7 miljoen of 1,4% voor belangrijke entiteiten (het hoogste bedrag geldt).

Tools en gidsen

Vervoer in andere landen

Andere sectoren in België

Veelgestelde vragen

Valt mijn bedrijf in de sector vervoer onder NIS2 in België?

Vervoer is een sector van bijlage I. Grote ondernemingen zijn essentiële entiteiten; middelgrote ondernemingen zijn belangrijke entiteiten. Kleine ondernemingen vallen er doorgaans buiten, tenzij ze worden aangewezen. Onze NIS2-check geeft u het antwoord in twee minuten.

Wat moeten we eerst doen?

Registreer u als u eronder valt, wijs een verantwoordelijke aan, voer een korte risicobeoordeling uit en regel de basis: MFA, geteste back-ups, patching, een incidentroutine.

Wij zijn leverancier in deze sector. Raakt het ons?

Ja, indirect: uw klanten moeten hun toeleveringsketen beveiligen en zullen u om bewijs vragen. Zie onze gids over de beveiligingsvragenlijst voor leveranciers.

Bronnen

• CCB Safeonweb@Work — The NIS2 Law
• CCB — deadline van 18 april 2026 voor essentiële entiteiten
• CCB — NIS2 Quickstart Guide

Laatst gecontroleerd: 28 september 2026. Deze pagina bevat algemene informatie en is geen juridisch advies.