Home / Cyberbeveiliging / NIS2 in Luxemburg

NIS2 in Luxemburg: wat geldt er en wat moet u nu doen

Wet van 5 mei 2026 tot omzetting van NIS2 — van toepassing sinds 10 mei 2026. Autoriteit: het Institut Luxembourgeois de Régulation (ILR). Schattingen van het aantal Luxemburgse entiteiten dat onder NIS2 valt, lopen uiteen van ongeveer 1.200 tot 2.000.

→ Spreek met een cybersecurityadviseur

De hoofdpunten

• De wet van 5 mei 2026 is gepubliceerd in het Mémorial A (nr. 225) en is van toepassing sinds 10 mei 2026.
• De bevoegde autoriteit is het ILR. Zelfregistratie moest binnen twee maanden gebeuren, dus uiterlijk op 10 juli 2026.
• Entiteiten moeten een beleid voor cyberrisicobeheer vaststellen dat de tien minimummaatregelen van de richtlijn dekt (risicoanalyse, incidentafhandeling, bedrijfscontinuïteit, beveiliging van de toeleveringsketen, cryptografie…).
• Incidentmelding: vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindrapport binnen een maand.

Verplichtingen zodra u eronder valt

1. 01 Risicoanalyse en beleid voor informatiebeveiliging
2. 02 Incidentafhandeling
3. 03 Bedrijfscontinuïteit, back-ups en crisisbeheer
4. 04 Beveiliging van de toeleveringsketen (uw leveranciers en dienstverleners)
5. 05 Beveiliging bij aankoop, ontwikkeling en onderhoud van systemen, inclusief kwetsbaarheidsbeheer
6. 06 Beleid om te beoordelen of de maatregelen werken
7. 07 Basis-cyberhygiëne en training van medewerkers
8. 08 Cryptografie en versleuteling
9. 09 Personeelsbeveiliging, toegangsbeheer en beheer van bedrijfsmiddelen
10. 10 Multifactorauthenticatie en beveiligde communicatie

Significante incidenten: vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindrapport binnen een maand.

Boetes volgens de richtlijn: tot € 10 miljoen of 2% van de wereldwijde omzet voor essentiële entiteiten, en tot € 7 miljoen of 1,4% voor belangrijke entiteiten (het hoogste bedrag geldt).

NIS2 per sector in Luxemburg

Valt u er zelf niet onder?

Als u levert aan bedrijven die er wel onder vallen, krijgt u hun eisen. Bekijk de 30 vragen van een beveiligingsvragenlijst voor leveranciers →

Andere landen

Veelgestelde vragen

Geldt NIS2 voor mijn bedrijf in Luxemburg?

NIS2 geldt voor middelgrote en grote ondernemingen in de sectoren die de richtlijn opsomt, en voor sommige aanbieders ongeacht hun omvang. Gebruik onze gratis NIS2-check voor een antwoord voor Luxemburg in twee minuten.

Wie is de autoriteit in Luxemburg?

Het Institut Luxembourgeois de Régulation (ILR).

Wat als wij de registratiedeadline hebben gemist?

Registreer u nu en documenteer de reden. Autoriteiten kijken naar goede trouw en naar wat u daarna doet; niet geregistreerd blijven is de slechtste optie.

Bronnen

• Guichet.lu / ILR — NIS2
• PwC Luxembourg — NIS2 in Luxembourg
• Paperjam — Up to 2,000 entities face NIS2 deadline

Laatst gecontroleerd: 28 september 2026. Deze pagina bevat algemene informatie en is geen juridisch advies.