Val ik onder NIS2?

Wat deze test nagaat

De Europese NIS2-richtlijn legt veel organisaties, publiek en privaat, maatregelen voor cyberrisicobeheer en meldingsplichten bij incidenten op. Of ze van toepassing is, hangt in de eerste plaats af van twee criteria: de sector en de omvang van de organisatie.

De test combineert beide criteria om aan te geven of uw organisatie een essentiële entiteit, een belangrijke entiteit of buiten het directe toepassingsgebied van de richtlijn zou vallen. Het resultaat blijft indicatief: de omvang wordt ook gemeten aan de omzet en het balanstotaal, en sommige organisaties vallen er ongeacht hun omvang onder.

In België is de richtlijn omgezet door de wet van 26 april 2024, van kracht sinds 18 oktober 2024. Het Centrum voor Cybersecurity België (CCB) ziet toe op de toepassing ervan.

Valt uw organisatie onder NIS2, dan bestaat de volgende stap erin de kloof te meten tussen uw huidige praktijken en de vereisten van de richtlijn.