Home / Cyberbeveiliging / NIS2 in Luxemburg / Post- en koeriersdiensten
NIS2 voor post- en koeriersbedrijven in Luxemburg
Post- en koeriersdiensten staat in bijlage II van de NIS2-richtlijn. Middelgrote en grote ondernemingen zijn belangrijke entiteiten (lichter toezicht, achteraf). In Luxemburg volgen de regels uit de Wet van 5 mei 2026 tot omzetting van NIS2, van toepassing sinds 10 mei 2026; de autoriteit is het Institut Luxembourgeois de Régulation (ILR).
→ Spreek met een cybersecurityadviseur
Wie in deze sector eronder valt
- Aanbieders van postdiensten
- Koeriers- en pakketdiensten
Zuiver goederenvervoer is geen postdienst; maar ga na of uw klanten u NIS2-eisen opleggen.
De dreigingen die wij het vaakst zien bij post- en koeriersbedrijven
- Ransomware op sorteer-, track-and-trace- en labelsystemen
- Phishingcampagnes die uw merk misbruiken
- Misbruik van API's en klantportalen
- Compromittering van onderaannemers voor bezorging
Vijf prioritaire maatregelen
- 01 Een afgedwongen DMARC-beleid tegen phishing uit naam van uw merk (doe onze e-mailcheck)
- 02 MFA en rate limits op klantportalen en API's
- 03 Een continuïteitsplan voor sorteercentra
- 04 Beveiligingseisen voor ingehuurde koeriers
- 05 Een meldroutine voor incidenten
Wat Luxemburg vereist
- De wet van 5 mei 2026 is gepubliceerd in het Mémorial A (nr. 225) en is van toepassing sinds 10 mei 2026.
- De bevoegde autoriteit is het ILR. Zelfregistratie moest binnen twee maanden gebeuren, dus uiterlijk op 10 juli 2026.
- Entiteiten moeten een beleid voor cyberrisicobeheer vaststellen dat de tien minimummaatregelen van de richtlijn dekt (risicoanalyse, incidentafhandeling, bedrijfscontinuïteit, beveiliging van de toeleveringsketen, cryptografie…).
- Incidentmelding: vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindrapport binnen een maand.
Registratie. Registreer u zelf bij het ILR. De termijn liep af op 10 juli 2026 — wie te laat is, registreert zich nu.
Significante incidenten: vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindrapport binnen een maand. Boetes volgens de richtlijn: tot € 10 miljoen of 2% van de wereldwijde omzet voor essentiële entiteiten, en tot € 7 miljoen of 1,4% voor belangrijke entiteiten (het hoogste bedrag geldt).
Tools en gidsen
Post- en koeriersdiensten in andere landen
Andere sectoren in Luxemburg
Veelgestelde vragen
Valt mijn bedrijf in de sector post- en koeriersdiensten onder NIS2 in Luxemburg?
Post- en koeriersdiensten is een sector van bijlage II. Middelgrote en grote ondernemingen zijn belangrijke entiteiten (lichter toezicht, achteraf). Kleine ondernemingen vallen er doorgaans buiten, tenzij ze worden aangewezen. Onze NIS2-check geeft u het antwoord in twee minuten.
Wat moeten we eerst doen?
Registreer u als u eronder valt, wijs een verantwoordelijke aan, voer een korte risicobeoordeling uit en regel de basis: MFA, geteste back-ups, patching, een incidentroutine.
Wij zijn leverancier in deze sector. Raakt het ons?
Ja, indirect: uw klanten moeten hun toeleveringsketen beveiligen en zullen u om bewijs vragen. Zie onze gids over de beveiligingsvragenlijst voor leveranciers.
Bronnen
- Guichet.lu / ILR — NIS2
- PwC Luxembourg — NIS2 in Luxembourg
- Paperjam — Up to 2,000 entities face NIS2 deadline
Laatst gecontroleerd: 28 september 2026. Deze pagina bevat algemene informatie en is geen juridisch advies.
Post- en koeriersdiensten in Luxemburg: een gratis eerste inschatting
Vertel ons waar u staat. Een adviseur antwoordt binnen één werkdag met een eerste inschatting en, indien nuttig, een schriftelijke offerte. Vrijblijvend. Onze adviseur werkt in het Engels.
- Antwoord binnen één werkdag
- Schriftelijke scope en prijs vóór elk werk
- Advies in het Engels
- Nederland · België · Luxemburg