Gratis NIS2-check · Werkt in je browser
Valt jouw bedrijf
onder NIS2?
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse uitvoering van NIS2. Of jouw organisatie eronder valt, hangt af van je sector en je omvang. Beantwoord een paar vragen en zie in gewone taal waar je waarschijnlijk staat en wat je dan moet doen.
Gratis · Geen account · Er wordt niets verstuurd
Indicatie, geen juridisch advies
Waarschijnlijk wel: een belangrijke entiteit
Beantwoord vijf vragen
De uitkomst is een indicatie en geen juridisch advies. Wat je invult verlaat deze pagina niet.
Drie dingen bepalen
of de wet geldt.
De check legt jouw antwoorden langs die regels. Hij kijkt dus niet naar een lijst van organisaties, en weet niet welke bedrijven al geregistreerd zijn.
Veelgestelde vragen
Wat is NIS2?
NIS2 is een Europese richtlijn voor de cyberbeveiliging van organisaties in kritieke sectoren. In Nederland is zij uitgewerkt in de Cyberbeveiligingswet, die op 15 augustus 2026 in werking is getreden.
Vanaf welke omvang geldt NIS2?
In principe vanaf middelgroot: 50 of meer medewerkers, of meer dan 10 miljoen euro omzet én balanstotaal, in een van de genoemde sectoren. Sommige categorieën vallen er ongeacht omvang onder, zoals DNS-dienstverleners en de overheid.
Wat is het verschil tussen een essentiële en een belangrijke entiteit?
Groot in bijlage 1 is essentieel, met proactief toezicht. Middelgroot in bijlage 1, of middelgroot of groot in bijlage 2, is belangrijk, met reactief toezicht.
Is de uitkomst juridisch bindend?
Nee. Het is een indicatie en geen juridisch advies. Jouw organisatie bepaalt zelf of zij onder de wet valt. Gebruik voor de officiële toets de NIS2-zelfevaluatie van de Rijksinspectie Digitale Infrastructuur en de registratiechecklist van het NCSC.
Wat de check niet doet, en waarom dat eerlijker is
Het is een indicatie, geen oordeel. Jouw organisatie bepaalt zelf of zij onder de wet valt. De check helpt je op weg; het officiële startpunt is de NIS2-zelfevaluatie van de Rijksinspectie Digitale Infrastructuur (RDI) en de registratiechecklist van het NCSC.
“Weet ik niet” is geen “nee”. Weet je je sector of je positie in een concern niet, dan staat er “nog onduidelijk” en nooit “valt er niet onder”.
Concerns en partners tellen mee. Bij een groter geheel kunnen hun medewerkers en cijfers meetellen, en dan valt jouw omvang hoger uit. Dat kan de check niet voor je uitrekenen; vraag het je accountant of een jurist.
Er komt nooit uit dat je “aan NIS2 voldoet”. Dit gaat alleen over of de wet voor je geldt, niet over of je hem naleeft.
Alles blijft
bij jou.
De check draait volledig in je eigen browser. Je antwoorden worden niet verstuurd, niet bewaard en niet door ons gezien. Je kunt dat nakijken in het tabblad Netwerk van de ontwikkelaarsconsole: bij het bekijken van de uitslag gaat er niets naar buiten.
Wat je kunt tegenkomen is meting, en alleen als je de cookiemelding hebt geaccepteerd: een teller hoeveel keer de check is gebruikt, nooit wat je antwoordde.
Vallen jullie eronder? Begin met bewijs verzamelen.
Het M365 Security Dashboard van MK Cloud & IT meet de technische maatregelen in je Microsoft 365-omgeving en verzamelt het bewijs per zorgplichtgebied, met de NIS2 Monitor als extra hulpmiddel richting NIS2-gereedheid. Het is geen officieel bewijs, audit of certificering.
Bekijk het M365 Security Dashboard →Meer van dit soort hulpmiddelen
De NIS2-check hoort bij de gratis apps van MK Cloud & IT. Bekijk ook de hackhulp: ik ben gehackt, wat nu? Alle apps.
Bronnen
De NIS2-richtlijn (EU 2022/2555), de Nederlandse Cyberbeveiligingswet (in werking sinds 15 augustus 2026) en de EU-definitie van het MKB (Aanbeveling 2003/361/EG). Voor de officiële toetsing: de RDI (zelfevaluatie) en het NCSC, ncsc.nl.
Voor organisaties
MK Cloud & IT helpt organisaties van 50 tot 500 gebruikers om de technische kant van NIS2-gereedheid in beeld te brengen: MFA, mailbeveiliging, licenties en bewijs per zorgplichtgebied. Bekijk het M365 Security Dashboard of maak even kennis.
Klopt er iets niet in de uitkomst, of mis je een sector? Laat het weten.