NIS2 en de Cyberbeveiligingswet

StatusCyberbeveiligingswet in werking sinds 15 augustus 2026

Voor wieessentiële en belangrijke entiteiten in 18 sectoren, ruim 8.000 organisaties; overheden zonder omvangsdrempel

Toezichttoezicht per sector; voor entiteiten gelden zorgplicht, meldplicht en registratieplicht

Verhoudingvoor overheden ingevuld via BIO2; deelt controles met ISO 27001/27002, met in de praktijk veel overlap met CIS

Wat het vraagt

Drie plichten, één rode draad: aantoonbaarheid.

ZORGPLICHT Passende maatregelen

Technische en organisatorische maatregelen die passen bij het risico, van toegangsbeheer tot veilige configuratie. En je moet kunnen laten zien dat ze echt aanstaan.

MELDPLICHT Incidenten melden

Significante incidenten meld je binnen de gestelde termijnen. Dat vraagt dat je weet wat er draait en wat er afwijkt.

BESTUUR Verantwoordelijkheid aan de top

Het bestuur keurt de maatregelen goed en ziet toe op de uitvoering. Doorschuiven naar IT geldt niet als verweer.

Zo maak je het aantoonbaar

Gemeten, niet beweerd.

Easy2audit meet je systemen en accounts tegen de technische controles van NIS2, in de indeling van uitvoeringsverordening (EU) 2024/2690: de technische uitwerking die de Europese Commissie bij artikel 21(2) heeft vastgesteld, en scoort dezelfde meting ook tegen de andere kaders.

In Easy2audit volgt NIS2 de bijlage van die verordening, per onderdeel van artikel 21(2): van toegangsbeheer en multifactorauthenticatie (11) en configuratiebeheer, patchbeheer, netwerksegmentatie en bescherming tegen malware (6) tot logging (3) en cryptografie (9). Elke instelling is aan zo'n onderdeel gekoppeld, dus je ziet per onderdeel welke systemen afwijken.

Controls

01Policy on the security of network and information systems84.2%

01.02Roles, responsibilities and authorities84.2%

03Incident handling71.8%

03.02Monitoring and logging68.3%

03.04Event assessment and classification75%

03.05Incident response72.4%

04Business continuity and crisis management88.6%

04.02Backup management88.6%

05Supply chain security64.9%

05.01Supply chain security policy61.2%

05.02Directory of suppliers and service providers79.3%

06Security in acquisition, development and maintenance76.5%

06.03Configuration management81.7%

06.06Security patch management74.2%

06.08Network segmentation69.8%

08Basic cyber hygiene practices and security training91.4%

08.01Awareness raising and basic cyber hygiene practices91.4%

11Access control79.6%

11.05Identification92.1%

11.06Authentication71.3%

11.07Multi-factor authentication75.8%

12Asset management82.9%

12.04Asset inventory82.9%

demo-omgeving · voorbeeldscores · een selectie, de applicatie toont het volledige kader

Herleidbaarelke bevinding terug te voeren op systeem en instelling

Reproduceerbaarzelfde scan, zelfde uitkomst: bewijs dat een auditor kan verifiëren

Zonder dubbel werk6 kaders uit één meting, geen aparte trajecten per norm

Ook gemeten

BIO2 · overheid NEN 7510 · zorg DORA · financieel ISO 27001/27002 CIS Benchmarks

verder beschikbaar: NIST-benchmarks · ISA 315-rapportage voor de jaarrekening

NIS2: van eis naar bewijs.

Drie plichten, één rode draad: aantoonbaarheid.

Gemeten, niet beweerd.

Zie hoe je NIS2 aantoonbaar maakt.