Valt je organisatie onder NIS2? Controleer het in twee minuten
Kies je sector, voer je omvang in en zie of je organisatie waarschijnlijk een essentiële entiteit, een belangrijke entiteit of buiten scope valt, met vervolgstappen voor België, Nederland en Luxemburg.
Kort gezegd: NIS2 is van toepassing op organisaties in de 18 genoemde sectoren die minstens middelgroot zijn (50 of meer werknemers, of omzet en balanstotaal beide boven de €10 miljoen), plus enkele entiteitstypes ongeacht de omvang. Grote organisaties in de zeer kritieke sectoren zijn over het algemeen essentiële entiteiten; de anderen binnen scope zijn over het algemeen belangrijke entiteiten.
Controleer je NIS2 scope
Niets wat je invoert wordt verzonden of opgeslagen – de controle vindt plaats in je browser.
Hoe de controle werkt
NIS2 kijkt eerst naar wat je doet: de sectoren en entiteitstypes in Bijlagen I en II. Vervolgens naar grootte, met de EU-definitie van kmo: middelgroot betekent 50 of meer werknemers, of omzet en balanstotaal beide boven de €10 miljoen; groot betekent 250 of meer werknemers, of omzet boven de €50 miljoen en balanstotaal boven de €43 miljoen. Sommige entiteitstypes vallen onder de regeling ongeacht de grootte. Grote entiteiten in Bijlage I zijn over het algemeen essentiële entiteiten; andere entiteiten in scope zijn over het algemeen belangrijke entiteiten.
Zie alle sectoren in het NIS2 sectoren overzicht.
Veelgestelde vragen
Is het resultaat van de NIS2 scope checker juridisch bindend?
Nee. Het is een eerste indicatie op basis van de Richtlijn en de EU-definitie van kmo's. Nationale wetten kunnen verdere entiteiten aanwijzen, dus documenteer je besluit per rechtspersoon en bevestig het met de scope check-gids.
Welke omvangcijfers moeten we gebruiken?
Gebruik de cijfers uit je laatst goedgekeurde jaarrekening, met werknemers in jaarlijkse arbeidseenheden. Als je deel uitmaakt van een groep, voeg je partner-ondernemingen naar rato toe en verbonden ondernemingen volledig.
Wat is het verschil tussen essentiële en belangrijke entiteiten?
Beide moeten de NIS2-risicobeheermaatregelen nemen en significante incidenten melden. Essentiële entiteiten worden proactief gecontroleerd en hebben hogere maximale boetes; belangrijke entiteiten worden achteraf gecontroleerd. In België moeten essentiële entiteiten ook regelmatig een conformiteitsbeoordeling ondergaan.
Wat moeten we na de controle doen?
Registreer je bij je nationale autoriteit, documenteer het besluit met het gratis scope decision worksheet, en start de maatregelen. In België kun je gratis beginnen met de NIS2 Starter.
Zet het resultaat om in een NIS2-plan
Start de NIS2-maatregelen in Secrato, gratis met de NIS2 Starter op CyFun® BASIC, of plan een demo.
