AC Networks
Cyberbeveiligingswet: welke vragen stelt u als MKB-directeur eerst?
Een klant vraagt naar uw beveiligingsmaatregelen. Tegelijk hoort u over de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2. Dat zijn goede redenen om overzicht te maken, maar niet om direct aan te nemen dat uw bedrijf zelf onder alle wettelijke verplichtingen valt.
Controleer eerst welke situatie geldt
De NCTV vermeldt dat de Cyberbeveiligingswet op 15 augustus 2026 in werking is getreden. Voor organisaties binnen de reikwijdte gelden verplichtingen, waaronder registratie, zorg en het melden van significante incidenten. Welke criteria op uw organisatie van toepassing zijn, moet afzonderlijk worden beoordeeld. Alleen uw aantal medewerkers is geen volledige beoordeling.
Maak klantvragen concreet
Vraagt uw opdrachtgever om een vragenlijst, contractafspraken of bewijs van bepaalde maatregelen? Verzamel die eisen. Maak onderscheid tussen een verzoek uit de keten en een eigen wettelijke verplichting. Dat voorkomt dat verschillende vragen in één algemeen label verdwijnen.
Neem deze punten mee naar uw eerste gesprek
- De activiteiten en diensten van uw organisatie.
- De eisen die klanten of ketenpartners aanleveren.
- Uw belangrijkste systemen, gegevens en leveranciers.
- Bestaande incident-, toegangs- en herstelafspraken.
- Wie intern verantwoordelijk is voor besluiten en opvolging.
Een nulmeting is een vertrekpunt
Een inventarisatie kan laten zien welke informatie en afspraken ontbreken. Ze geeft niet automatisch een certificaat of zekerheid dat aan alle wettelijke eisen is voldaan. Vraag daarom altijd wat een onderzoek precies omvat en wie de uiteindelijke beoordeling doet.
Werk met actuele officiële informatie
Gebruik officiële informatie bij het beoordelen van de reikwijdte en laat uw concrete situatie beoordelen wanneer daar onduidelijkheid over bestaat. Dit artikel is algemene uitleg voor een fictieve testsite, geen individuele juridische beoordeling.
Bron
NCTV: Cyberbeveiligingswet. Geraadpleegd op 27 oktober 2026.
Een volgende stap
Bekijk wat de fictieve Cbw-nulmeting en het maatregelenplan omvatten.