De Europese NIS2-richtlijn (2022/2555) is van kracht sinds 16 januari 2023, met implementatie-deadline 17 oktober 2024. Nederland was te laat en implementeerde de richtlijn via de Cyberbeveiligingswet (wetsvoorstel 36764).
De Tweede Kamer nam het wetsvoorstel aan op 15 april 2026. De Cyberbeveiligingswet en het Cyberbeveiligingsbesluit zijn op 15 augustus 2026 in werking getreden (artikel 35 van het Cyberbeveiligingsbesluit, Staatsblad 2026, 189). Volgens het NCSC gelden de verplichtingen vanaf die datum voor organisaties die onder de wet vallen.
Onze aanbeveling: ga na of je organisatie onder de wet valt. Zo ja, dan gelden de verplichtingen nu al. De technische maatregelen die NIS2 vraagt, kosten tijd om in te richten en te onderbouwen. Met een NIS2 Quickscan zie je waar je vandaag staat.
Snel zelf de technische NIS2-stand nalopen? NIS2-gereedheid checken.
Zie ook: Val ik onder NIS2? · NIS2 Quickscan
Gecontroleerd op 3 oktober 2026.