NIS2-compliance voor het MKB.
De Nederlandse Cyberbeveiligingswet is van kracht. Wij bepalen eerst of je organisatie rechtstreeks onder de wet valt of vooral via klanten en leveranciers wordt geraakt. Daarna brengen we maatregelen, eigenaars en bewijs onder in één werkbaar compliance-proces.
De vrijblijvendheid is voorbij
De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Toch is de eerste vraag niet welke checklist je moet afvinken, maar of je organisatie een essentiële of belangrijke entiteit is en welke sectorregels gelden. Ook buiten de directe wettelijke scope kunnen klanten aantoonbare beveiligingsmaatregelen van leveranciers vragen. Een losse Word-map is dan niet genoeg: eigenaars, risico's, maatregelen, incidenten en bewijs moeten actueel blijven.
Wat geldt er nu in Nederland?
NIS2 is de Europese richtlijn. Nederland heeft die omgezet in de Cyberbeveiligingswet. Sinds 15 augustus 2026 gelden voor ruim 8.000 essentiële en belangrijke organisaties onder meer een zorgplicht, registratieplicht en meldplicht. Bestuurders moeten de maatregelen goedkeuren en hun kennis aantoonbaar actueel houden. Niet ieder MKB-bedrijf valt automatisch rechtstreeks onder de wet: sector, omvang en eventuele aanwijzing bepalen de wettelijke scope.
- Zorgplicht: beoordeel risico's en neem passende maatregelen voor onder meer toegang, back-up, incidentafhandeling en continuïteit
- Registratieplicht: organisaties binnen de wettelijke scope registreren zich in het entiteitenregister
- Meldplicht: een vroegtijdige waarschuwing binnen 24 uur, een vervolgmelding binnen 72 uur en uiterlijk een maand later een eindverslag
- Bestuurlijke verantwoordelijkheid: het bestuur keurt maatregelen goed en houdt relevante kennis en vaardigheden aantoonbaar actueel
- Leveranciersketen: beoordeel ook beveiligingsrisico's bij rechtstreekse leveranciers en dienstverleners
Voorbeeldweergave. De werkelijke status, scope en serviceafspraken verschillen per klant.
Zo brengt SCAV-IT je naar NIS2-compliance
Nulmeting
We meten waar je nu staat en welke controls nog ontbreken. Je krijgt een helder beeld van het gat tussen vandaag en NIS2-gereed, zonder verplichting.
Inrichten op de baseline
We brengen je maatregelen, beleid en risico-register op orde op ons compliance-platform. Geen losse Word-documenten, maar één plek waar alles klopt en up-to-date blijft.
Bewaken en audit-klaar
Het platform meet je stand continu en verzamelt het bewijs. Vraagt de toezichthouder of een klant ernaar, dan laat je in het portaal zien dat je het op orde hebt.
Wat de Cyberbeveiligingswet in de praktijk betekent
Deze voorbeelden leggen het verschil uit tussen wettelijke scope, incidentafhandeling en keteneisen. De definitieve beoordeling blijft afhankelijk van sector, omvang, dienstverlening en eventuele aanwijzing.
1. Eerst bepalen of de wet direct geldt
Een middelgrote organisatie in een aangewezen sector kan rechtstreeks onder de Cyberbeveiligingswet vallen. Leg sector, medewerkers, omzet, balanstotaal en geleverde diensten vast en controleer de uitkomst met de officiële NIS2-Quickscan of de bevoegde toezichthouder.
2. Een significant incident heeft een klok
Legt ransomware een essentiële dienst stil, dan start naast herstel ook het meldproces. Een organisatie binnen de scope moet beoordelen of het incident significant is en zo nodig binnen 24 uur waarschuwen, binnen 72 uur aanvullen en uiterlijk een maand later het eindverslag indienen.
3. Een leverancier krijgt aantoonbaarheidseisen
Een kleine leverancier valt niet automatisch zelf onder de wet. Een NIS2-plichtige klant moet wel de beveiliging van zijn rechtstreekse leveranciers meewegen en kan daarom contractueel bewijs vragen over toegangsbeheer, back-up, incidentrespons en continuïteit.
Begin bij scope en eigenaarschap. De gratis IT-scan geeft een technisch startbeeld, maar vervangt geen formele juridische scopebepaling.
IT-nerds die kunnen communiceren.
SCAV-IT begon met Hicham en Clint: twee nerds die toevallig óók gewoon normaal kunnen praten. Inmiddels denken Oussama en Nick elke dag met je mee. Geen wisselend callcenter, geen ticketnummer waar je in verdwijnt. Je kent ons bij naam, en wij kennen jouw omgeving.
Lees hieronder wat onze klanten over ons zeggen.
Wat kost NIS2-compliance?
NIS2-compliance reken je bij SCAV-IT op een vaste prijs per maand, afhankelijk van je omvang en je huidige stand. Geen dure eenmalige consultancy-rekening en geen verrassingen achteraf. Reken het door met de calculator hieronder of vraag een offerte op maat.
Eén vaste prijs per werkplek.
Geen losse posten, geen verrassingen. Geen pakket A, B of C: één werkplek, hetzelfde voor iedereen.
Dit is wat je krijgt
- Volledige Microsoft 365 Business Premium: Outlook, Teams, OneDrive, SharePoint, Word, Excel, PowerPoint
- Cloud-backups van mail, bestanden en Teams
- Patchmanagement en updates, automatisch
- Apparaatbeheer, monitoring en ticketing via NinjaOne
- Security-baseline (Defender, Intune, Entra), afgestemd op ISO 27001 en NIS2
- Nederlandse helpdesk en proactief beheer
Waarom NIS2-compliance met SCAV-IT
Een echt compliance-platform
Geen Word-map die niemand bijhoudt, maar een platform met 142 controls voor ISO 27001 en NIS2 dat je stand continu meet.
Van paniek naar audit-klaar
Een plan in plaats van losse acties. We brengen je stap voor stap naar aantoonbaar in control.
Bewijs in het portaal
Je compliance-stand is op elk moment aantoonbaar, met verzameld bewijs per maatregel. Geen verrassing bij een audit.
Nederlandse begeleiding
Mensen die zowel de wet als je omgeving kennen, en je door de zorgplicht en meldplicht heen loodsen.
NIS2 voor het MKB
Niet ieder MKB-bedrijf valt rechtstreeks onder de Cyberbeveiligingswet. Middelgrote en grote organisaties in aangewezen sectoren vallen vaak wel binnen de scope; micro- en kleine bedrijven doorgaans alleen in specifieke gevallen of na aanwijzing. Daarnaast kunnen klanten in de keten aantoonbare maatregelen contractueel verplichten. SCAV-IT helpt je de technische scope, maatregelen en bewijslast werkbaar te maken. Voor een formele juridische kwalificatie schakel je zo nodig juridisch advies of de bevoegde toezichthouder in.
NIS2 raakt ook het MKB. Wij staan er al klaar voor.
Toeleveren aan een NIS2-plichtige partij betekent dat de eisen ook bij jou liggen. Wij maken je werkplek aantoonbaar compliant, vóór de vraag komt.
Risicoanalyse & maatregelen
In kaart gebracht en geïmplementeerd, conform de zorgplicht.
Aantoonbare compliance
Rapportage en bewijslast die een controle doorstaat.
Meldplicht-proof
Monitoring en procedures om incidenten tijdig te melden.
Veelgestelde vragen over cyberbeveiligingswet sinds 15 augustus 2026 van kracht
De meestgestelde vragen op een rij. Staat je vraag er niet bij, dan kijken we er samen naar.
Gebruikte kaders en primaire bronnen
Deze bronnen onderbouwen de adviesmethode. De uiteindelijke aanbeveling blijft afhankelijk van de feiten en eisen van jouw organisatie.
Digitale Overheid · Cyberbeveiligingswet
Officiële uitleg over de inwerkingtreding op 15 augustus 2026, de wettelijke onderdelen en de hoofdverplichtingen.
Wetten.nl · Cyberbeveiligingswet
Geldende wettekst, waaronder risicobeheersmaatregelen, bestuurstaken en eisen aan de leveranciersketen.
NCSC · Cyberbeveiligingswet (NIS2)
Actuele overheidsinformatie over scope, registratie, zorgplicht en incidentmeldingen.
Een werkplek die je toezichthouder geruststelt.
Plan een gesprek van 30 minuten. We laten zien hoe een beheerde, NIS2-ready werkplek er voor jouw organisatie uitziet, en wat het kost.