NIS2 Deadline Verschoven naar 2026: Wat Betekent Dit voor Uw Bedrijf?

Goed nieuws én slecht nieuws. De NIS2-richtlijn (in Nederland bekend als de Cyberbeveiligingswet) zou oorspronkelijk per 17 oktober 2024 van kracht zijn. Maar de Nederlandse implementatie loopt vertraging op. De nieuwe verwachte deadline? Q2 2026.

Wat is er veranderd?

De oude situatie

• EU-deadline: 17 oktober 2024
• Oorspronkelijke NL-implementatie: eind 2024

De nieuwe situatie

• Nederlandse wet (Cyberbeveiligingswet): verwacht Q2 2026
• Registratieplicht bij RDI: verwacht medio 2026

Waarom het uitstel?

De vertraging komt door:

• Complexiteit - De wet raakt veel sectoren tegelijk
• Consultatie - Feedback van bedrijfsleven wordt verwerkt
• EU-brede trend - Meerdere lidstaten lopen achter

Wat moet u nu doen?

De 4 stappen die u vandaag kunt nemen:

1. Check of u NIS2-plichtig bent

U valt onder NIS2 als u voldoet aan minimaal één van deze criteria:

• =50 werknemers
• Omzet >€10 miljoen
• Balanstotaal >€10 miljoen

Doe de gratis NIS2 Quick Scan

2. Breng uw OT-assets in kaart

U kunt niet beveiligen wat u niet kent. Start met een nulmeting van alle IT- én OT-systemen.

3. Train uw directie

NIS2 maakt bestuurders persoonlijk aansprakelijk. Lees wat dit betekent.

4. Bereid uw keten voor

Cybersecurity-eisen gelden ook voor uw leveranciers. Begin met contractuele afspraken.

Voordeel van vroeg beginnen

Bedrijven die né starten hebben:

• Meer tijd om gefaseerd te implementeren
• Betere toegang tot specialisten (straks schaars)
• Concurrentievoordeel bij aanbestedingen
• Bescherming tegen huidige cyberrisico's

Conclusie

NIS2 komt. De deadline is 2026, maar de risico's zijn nu al actueel. Wachten tot de wet officieel is, betekent:

• Hogere kosten door tijdsdruk
• Minder beschikbaarheid van experts
• Juridisch risico bij incidenten vóór compliance

Start vandaag met de nulmeting.