Kennisbank
8 artikelen
De Europese NIS2-richtlijn (2022/2555) is van kracht sinds 16 januari 2023, met implementatie-deadline 17 oktober 2024. Nederland was te laat en implementeerde de richtlijn via de Cyberbeveiligingswet (wetsvoorstel 36764). De Tweede Kamer nam het wetsvoorstel aan op 15 april 2026. De Cyberbeveiligingswet en het Cyberbeveiligingsbesluit zijn op 15 augustus 2026 in werking getreden (artikel 35 […]
Nee. De NIS2 Quickscan is een technische readiness-indicator. Voor volledige conformiteit zijn ook organisatorische maatregelen nodig (beleid, training, governance, incident-procedures, bestuurders-opleiding ex Art. 20.2). Wij leveren het technische bewijslast-deel dat onderdeel is van elke serieuze NIS2-toets. De scan vertelt je dus waar je technisch staat en wat er aantoonbaar op orde is — niet of […]
Volgens het NCSC vallen ruim 8.000 organisaties onder de Cyberbeveiligingswet, verdeeld over 18 sectoren (11 essentieel + 7 belangrijk). Vuistregel grootte-drempel: Essentiële entiteit (Annex I, large): ≥250 medewerkers OF (omzet >€50M EN balans >€43M) Belangrijke entiteit (medium): ≥50 medewerkers OF omzet >€10M SME-uitsluiting: bedrijven onder de medium-drempel vallen in principe niet onder scope Named entities […]
Artikel 21 lid 2 van de NIS2-richtlijn schrijft tien categorieën risicobeheermaatregelen voor. Samenvatting van artikel 21, lid 2 (de volledige tekst staat in Richtlijn (EU) 2022/2555): beleid inzake risicoanalyse en beveiliging van informatiesystemen incidentenbehandeling bedrijfscontinuïteit, zoals back-upbeheer en noodvoorzieningenplannen, en crisisbeheer beveiliging van de toeleveringsketen, met inbegrip van rechtstreekse leveranciers en dienstverleners beveiliging bij verwerven, […]
Artikel 23 lid 4 schrijft opeenvolgende fases voor naar het CSIRT/de bevoegde autoriteit: 24 uur — vroegtijdige waarschuwing (early warning) 72 uur — incidentmelding met initiële beoordeling (24u voor vertrouwensdiensten) Op verzoek CSIRT — tussentijds verslag 1 maand na incidentmelding — eindverslag met oorzaak en mitigatie De fases volgen elkaar op, maar de termijnen tel […]
De Cobytes NIS2 Quickscan kijkt uitsluitend naar publiek toegankelijke informatie (DNS-records, email-config, publieke webendpoints). Voor passieve scans op eigen domeinen of domeinen waarvoor jij verantwoordelijke bent, is geen aparte toestemming nodig. Voor diepere scans (Full Report) regelen we dit altijd in afstemming. We voeren de scans uit op onze eigen scan-infrastructuur, zodat je precies weet […]
Het NIS2 Full Report is €495 eenmalig (excl. btw) en wordt binnen 5 werkdagen opgeleverd. Continuous Monitoring (maandelijkse herscans + alerts) start vanaf €149 per maand (excl. btw). Voor managed hosting-klanten zijn er kortingstarieven. Wil je eerst zien waar je staat? De NIS2 Quickscan geeft je een eerste technische readiness-indicatie voordat je een Full Report […]
Artikel 34 NIS2 stelt maximum-boetes vast: Essentiële entiteiten: minimaal €10 miljoen OF 2% van de wereldwijde jaaromzet — het hoogste bedrag geldt Belangrijke entiteiten: minimaal €7 miljoen OF 1,4% van de wereldwijde jaaromzet — het hoogste bedrag geldt Daarnaast: bestuursorganen kunnen persoonlijk aansprakelijk worden gesteld voor inbreuken op Art. 21 (Art. 20 lid 1). Bestuursleden […]