Direct naar inhoud
085 013 4500EN

NIS2-compliant worden met je IT-partner

Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse invulling van NIS2. Doe hieronder de gratis quickscan: drie vragen, geen e-mail nodig. Valt je MKB-bedrijf eronder, direct of als toeleverancier? Dan helpen wij met de gap-analyse, de technische maatregelen in je IT en de documentatie.

Plan adviesgesprek Offerte aanvragen

De Cyberbeveiligingswet geldt sinds 15 augustus 2026

De Cbw is de Nederlandse invulling van NIS2 en vervangt de Wbni. Valt jouw organisatie eronder, dan moet je geregistreerd staan bij het NCSC, voldoen aan de zorgplicht en significante incidenten binnen 24 uur melden. Weet je nog niet waar je staat?

Plan gratis quickcall
2000+
Online werkplekken
6000+
Microsoft 365 accounts
20+
Jaar ervaring
ISO 27001
gecertificeerd
ISO 9001
gecertificeerd
Microsoft
Solutions Partner
FD Gazelle
2022 – 2026

NIS2-compliance voor het MKB

Wat is de Cyberbeveiligingswet?

De Cyberbeveiligingswet (Cbw) is de Nederlandse invulling van de Europese NIS2-richtlijn. De wet geldt sinds 15 augustus 2026 en vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). Ruim 8.000 organisaties in 18 sectoren vallen eronder, van energie en zorg tot digitale infrastructuur, vervoer en maakindustrie. De wet vraagt van die organisaties drie dingen: registreren, hun digitale risico's aantoonbaar beheersen en ernstige incidenten snel melden. Het bestuur is daar zelf verantwoordelijk voor. Wil je eerst de achtergrond lezen? In NIS2-richtlijn: valt jouw bedrijf eronder? leggen we de sectoren en drempels uit. In ons artikel over de Cyberbeveiligingswet lees je welke vijf maatregelen je als eerste regelt. Op deze pagina lees je hoe wij je helpen om NIS2-compliant te worden en te blijven.
Wat is de Cyberbeveiligingswet?

ISO 27001- en ISO 9001-gecertificeerd

Gratis quickscan in drie vragen

Gap-analyse op de Cbw-zorgplicht

24/7 monitoring van je beheerde IT

Eigen datacenters in Eindhoven en Den Bosch

Val je onder de Cbw, direct of als toeleverancier?

Of de wet direct voor jou geldt, hangt af van twee dingen: je sector en je omvang. Sector. De wet kent twee lijsten. De eerste bevat sectoren met een hoge kriticiteit, zoals energie, vervoer, bankwezen, gezondheidszorg, drinkwater, digitale infrastructuur, beheer van ICT-diensten en overheid. De tweede bevat onder meer post- en koeriersdiensten, afvalbeheer, chemie, levensmiddelen, maakindustrie, digitale aanbieders en onderzoek. Omvang. In die sectoren val je eronder vanaf middelgroot volgens de Europese MKB-definitie: 50 medewerkers of meer, of een jaaromzet en balanstotaal van elk meer dan 10 miljoen euro. Grote organisaties uit de eerste lijst zijn essentiële entiteit. Middelgrote organisaties, en organisaties uit de tweede lijst, zijn in de regel belangrijke entiteit. Een paar soorten organisaties vallen er ongeacht hun omvang onder, zoals DNS-dienstverleners, registers voor topleveldomeinen, verleners van vertrouwensdiensten, telecomaanbieders en overheden. Toeleverancier. Val je er zelf niet onder, dan kun je er toch mee te maken krijgen. Organisaties onder de Cbw moeten de beveiliging van hun leveranciers meenemen in hun maatregelen. Lever je aan een zorginstelling, energiebedrijf of overheid, dan krijg je hun eisen terug in vragenlijsten, audits en contracten. Twijfel je? Doe de gratis quickscan verderop op deze pagina. Voor een uitgebreidere toets is er de NIS2 Zelfevaluatie van de Rijksinspectie Digitale Infrastructuur (RDI).

Quickscan en gap-analyse

Je huidige IT en afspraken naast de zorgplicht uit de Cbw, met een lijst van wat ontbreekt.

Technische maatregelen

MFA, Microsoft Defender, updates, back-ups en logging in de IT die wij voor je beheren.

Beleid en documentatie

Hulp bij je risicoanalyse, incidentresponsplan en continuïteitsplan, afgestemd op je echte IT.

24/7 monitoring

We signaleren incidenten en leveren de technische informatie voor je melding. Melden doe je zelf.

Bewijs voor je klanten

Ons ISO 27001-certificaat en een verwerkersovereenkomst als klanten of toezichthouders vragen hoe je leverancier werkt.

Wat vraagt de Cbw van je organisatie?

Registreren. Als essentiële of belangrijke entiteit moet je sinds 15 augustus 2026 geregistreerd staan in het nationale register. Dat doe je op mijn.ncsc.nl, ingelogd met eHerkenning op niveau EH2+. Wijzigingen geef je binnen twee weken door. Zorgplicht. Je neemt passende en evenredige maatregelen op basis van je risico's. De wet noemt onder meer beleid voor risicoanalyse en informatiebeveiliging, incidentafhandeling, back-ups, herstelplannen en crisisbeheer, de beveiliging van je leveranciers, cyberhygiëne en training, cryptografie, toegangsbeleid en, waar passend, multifactorauthenticatie. Meldplicht. Een significant incident meld je bij je CSIRT en je toezichthouder. Eerst een vroegtijdige waarschuwing, uiterlijk 24 uur nadat je ervan weet. Binnen 72 uur volgt een melding met een eerste beoordeling, en uiterlijk een maand later een eindverslag. Bestuurders. Het bestuur keurt de maatregelen goed. Ieder bestuurslid moet binnen twee jaar genoeg kennis hebben om risico's en maatregelen te beoordelen, die kennis actueel houden en een certificaat van een training hebben. Toezicht en boetes. Per sector houdt een toezichthouder toezicht. Essentiële entiteiten krijgen toezicht vooraf, belangrijke entiteiten achteraf, bijvoorbeeld na een incident of signaal. Overtreed je de zorgplicht of meldplicht, dan kan de boete oplopen tot 10 miljoen euro of 2% van de wereldwijde jaaromzet voor essentiële entiteiten, en tot 7 miljoen euro of 1,4% voor belangrijke entiteiten.

Zo helpen wij je NIS2-compliant worden

Virtual Computing is een MSP uit Oisterwijk met eigen datacenters in Eindhoven en Den Bosch. We zijn zelf ISO 27001- en ISO 9001-gecertificeerd. Dat certificaat geldt voor onze eigen organisatie en dienstverlening, niet automatisch voor die van jou. Wat we wel doen: je helpen om de eisen van de Cbw in je eigen organisatie in te vullen. 1. Quickscan en gap-analyse. Met de quickscan op deze pagina zie je in een minuut of je waarschijnlijk onder de wet valt. Daarna zetten we in een gap-analyse je huidige IT en afspraken naast de zorgplicht. Je krijgt een overzicht van wat er al staat, wat ontbreekt en wat eerst moet. 2. Technische maatregelen in je IT. In de IT die wij voor je beheren, richten we de maatregelen in die de zorgplicht technisch invullen: MFA op accounts, Microsoft Defender op je apparaten, tijdige updates, back-ups, logging en monitoring. Wil je eerst weten hoe je Microsoft 365 ervoor staat? Doe de gratis Microsoft 365 security-check. Meer over onze beveiligingsdiensten lees je bij cybersecurity voor het MKB. 3. Beleid en documentatie. We helpen bij de documenten die bij de zorgplicht horen, voor zover ze over je IT gaan: de risicoanalyse, een incidentresponsplan en een continuïteitsplan. We stellen ze samen met je op, op basis van hoe je IT echt is ingericht. De keuzes over risico's en prioriteiten maakt je bestuur. 4. Monitoring en hulp bij de meldplicht. We monitoren de IT die wij beheren 24/7. Zien we een incident, dan pakken we het technisch op en leveren we de informatie aan die je nodig hebt voor je melding: wat er gebeurde, wanneer, met welke impact en welke maatregelen we namen. De melding bij je CSIRT en toezichthouder doe je zelf. Wij melden niet namens jou. 5. Bewijs als leverancier. Wij zijn ook een schakel in jouw keten. Vraagt een klant of toezichthouder hoe je IT-leverancier werkt, dan leveren we ons ISO 27001-certificaat en sluiten we een verwerkersovereenkomst met je af. Ook helpen we je met de IT-vragen in leveranciersvragenlijsten van je klanten. Wil jij met jouw bedrijf ISO 27001-, NEN 7510- of NIS2-compliant zijn? Kies dan voor Virtual Computing. Plan een vrijblijvend gesprek en we kijken samen waar je staat.

Wat blijft bij jouw organisatie?

Een IT-partner kan veel uitvoeren, maar de wet legt de verantwoordelijkheid bij jouw organisatie en je bestuur. Dat blijft zo, ook als wij je IT beheren. Deze taken liggen altijd bij jou:
  • je registratie op mijn.ncsc.nl;
  • de melding van significante incidenten bij je CSIRT en toezichthouder;
  • het goedkeuren van de maatregelen door het bestuur;
  • de training en het certificaat van ieder bestuurslid;
  • maatregelen buiten de IT die wij beheren, zoals afspraken met andere leveranciers en de fysieke beveiliging van je locaties.
Leg vooraf vast wie wat doet. Dan is er bij een incident geen twijfel over wie meldt en wie herstelt. Wij helpen je die verdeling op papier te zetten.
NIS2 Quickscan

Valt jouw bedrijf onder NIS2?

Drie vragen, een directe indicatie. Geen account, geen e-mail, geen verkoper.

Vraag 1 van 360 seconden

In welke sector werkt jouw organisatie?

Kies wat het dichtst aansluit.

Contact

Regel het zoals jij wilt

Liever eerst een offerte met cijfers, direct een gesprek of meteen starten? Kies de route die bij jou past — je zit nergens aan vast.

085 013 4500Liever appen? Stuur een WhatsApp

Wij bellen jou terug

Binnen 1 werkdag een ervaren IT-specialist aan de lijn — vaak dezelfde dag.

Je spreekt een specialist, geen verkoper — en we gebruiken je nummer alleen om terug te bellen.

Klantverhalen

Wat klanten over ons zeggen

Al meer dan 18 jaar vertrouwen wij op Virtual Computing voor onze IT. Van een handvol werkplekken zijn we gegroeid naar meer dan 250 gebruikers verspreid over heel Europa. Online Werkplek, Microsoft 365, Windows 365 — het schaalt moeiteloos mee. Fantastic service and excellent knowledge.
M

Matija Jolic

Aushi BV — 250 werkplekken in heel Europa

Goed om te weten

Veelgestelde vragen

Sinds 15 augustus 2026. De Tweede Kamer nam de wet op 15 april 2026 aan, de Eerste Kamer stemde op 7 juli 2026 in. De Cbw is de Nederlandse invulling van de Europese NIS2-richtlijn en vervangt de Wbni. Registratie, zorgplicht en meldplicht gelden vanaf de inwerkingtreding. Bestuurders hebben twee jaar om aan de kennis-eis te voldoen.

Dat hangt af van je sector en je omvang. In de sectoren uit de wet val je eronder als je middelgroot of groot bent: 50 medewerkers of meer, of een jaaromzet en balanstotaal van elk meer dan 10 miljoen euro. Een paar soorten organisaties vallen er ongeacht hun omvang onder, zoals DNS-dienstverleners, telecomaanbieders en overheden. De quickscan op deze pagina geeft een eerste indicatie. Voor een uitgebreidere toets is er de NIS2 Zelfevaluatie van de RDI.

Vaak wel, als je levert aan organisaties die er wel onder vallen. Zij moeten de beveiliging van hun leveranciers meenemen in hun maatregelen. Dat merk je aan vragenlijsten, audits en beveiligingseisen in contracten. Je hebt dan zelf geen registratie- of meldplicht, maar je klant verwacht wel dat je je IT aantoonbaar op orde hebt.

Voor een groot deel. ISO 27001 en de zorgplicht overlappen op risicoanalyse, incidentbeheer, continuïteit, leveranciers, toegangsbeheer en cryptografie. Maar de Cbw heeft eigen eisen: registratie bij het NCSC, vaste meldtermijnen bij je CSIRT en toezichthouder, en kennis en training voor bestuurders. Een ISO 27001-certificaat is dus geen bewijs dat je aan de Cbw voldoet. En het certificaat van je IT-leverancier geldt voor die leverancier, niet voor jouw organisatie. Met een gap-analyse zie je wat er nog ontbreekt.

Overtreedt een essentiële entiteit de zorgplicht of meldplicht, dan kan de boete oplopen tot 10 miljoen euro of 2% van de totale wereldwijde jaaromzet, als dat hoger is. Voor een belangrijke entiteit is dat 7 miljoen euro of 1,4%. Voor andere overtredingen is het maximum 1 miljoen euro. Een bestuurslid dat niet aan de kennis- en trainingseis voldoet, kan zelf een boete krijgen tot 25.000 euro. Voert een essentiële entiteit een opgelegde maatregel niet op tijd uit, dan kan de toezichthouder de rechter vragen bestuurders te schorsen.

Een significant incident meld je in stappen bij je CSIRT en je toezichthouder. Eerst een vroegtijdige waarschuwing, zo snel mogelijk en uiterlijk 24 uur nadat je ervan weet. Binnen 72 uur volgt een melding met een eerste beoordeling van de ernst en de gevolgen. Uiterlijk een maand daarna dien je een eindverslag in, of een voortgangsverslag als het incident nog loopt. Wij leveren de technische informatie aan uit de IT die wij beheren. De melding zelf doe je als organisatie.

Val je onder de Cbw, dan moet je sinds 15 augustus 2026 geregistreerd staan in het nationale register. Dat doe je op mijn.ncsc.nl, ingelogd met eHerkenning op niveau EH2+. Wijzigingen in je gegevens geef je binnen twee weken door.

We nemen veel uitvoerend werk over: de gap-analyse, de technische maatregelen in de IT die wij beheren, monitoring en hulp bij beleid en documentatie. De verantwoordelijkheid kun je niet uitbesteden. Registreren, melden en het goedkeuren van de maatregelen blijven taken van jouw organisatie en je bestuur. Hoe lang het traject duurt, hangt af van waar je nu staat. Dat zie je na de gap-analyse.

Dat hangt af van je omvang, je huidige IT en wat er na de gap-analyse nog moet gebeuren. De quickscan op deze pagina is gratis. Daarna krijg je een offerte op basis van wat er echt nodig is. Bel 085 013 4500 of plan een gesprek.

Klaar om te starten?

Plan vrijblijvend een adviesgesprek over de beste ICT-oplossing voor jouw organisatie.

Plan adviesgesprek Offerte aanvragen
of laat je terugbellen085 013 4500
Gerelateerde inzichten

Meer weten over dit onderwerp?