Valt AI-gebruik ook onder de NIS2-zorgplicht?

Ja. NIS2 vereist beheersing van risico's in de toeleveringsketen en beveiliging van informatiesystemen. Het gebruik van publieke AI-tools (zoals ChatGPT) met bedrijfsgevoelige machinedata kan worden gezien als een datalek of onveilige verwerking. U moet beleid hebben voor 'Cloud & AI Governance'.

NIS2 Zorgplicht

Gratis NIS2-quickscan voor productiebedrijven

Veel bedrijven beveiligen hun kantoorautomatisering, maar vergeten de machines (OT). Doe de gratis check in 2 minuten en ontvang direct uw risico-rapport.

De Cyberbeveiligingswet treedt op 15 augustus 2026 in werking, zonder overgangstermijn.

Start de NIS2-scan

Deze scan bestaat uit 14 essentiële vragen specifiek over uw Operational Technology, Procedures en Mensen. U krijgt direct een indicatie van uw kwetsbaarheid conform NIS2.

Vragen en normen bijgewerkt: januari 2026

Uw routekaart afvinken? Begin vandaag zelf.

De punten hierboven zijn acties: assets in kaart brengen, vastleggen wie waar bij mag, aantoonbaar bijhouden wat u doet. Daar is RaconWorks voor. U maakt zelf een omgeving aan met uw eigen e-mailadres en staat er binnen een paar minuten in. Geen gesprek, geen offerte, geen verkoper.

Maak zelf een omgeving aan Eerst kijken wat het is

Geen budget? Word Showcase Partner.

Wij implementeren RaconWorks gratis in uw fabriek. U krijgt de resultaten, wij het bewijs voor onze cases.

Bekijk de Showcase Partner optie

Waarom deze scan?

Direct Inzicht

Geen wachttijd, u ziet meteen waar de gaten in uw beveiliging vallen.

Specifiek voor OT

Ontwikkeld voor fabrieksomgevingen, niet voor kantoren.

100% Veilig

Uw data wordt niet opgeslagen op een server. Alles gebeurt in uw browser.

NIS2 & AI: Een Gevaarlijke Cocktail?

Veel technische diensten experimenteren met AI (zoals ChatGPT) voor het oplossen van storingen. Wist u dat het uploaden van machine-data naar de cloud een direct datalek kan zijn onder NIS2?

Ongecontroleerde data-exfiltratie via 'gratis' AI tools.

Geen supply-chain controle op AI-leveranciers.

Op zoek naar een NIS2 compliance tool?

Wees dan eerst sceptisch, ook naar ons. Geen enkele tool of software maakt u NIS2-compliant. De wet vraagt om passende maatregelen en om het vermogen te laten zien wat u doet; dat is werk, geen aanschaf. Wat een goede tool wel doet: het werk vindbaar en aantoonbaar maken.

Deze gratis quickscan is de eerste stap: veertien vragen over uw productieomgeving, en u krijgt een routekaart die uit uw eigen antwoorden is gerekend. Wilt u daarna bijhouden en aantonen wat u doet, van asset-register tot auditlogboek, dan is er RaconWorks. Alle software zit daar in één licentie; er is geen aparte compliance-module.

Kreeg u een NIS2-vragenlijst van uw opdrachtgever?

Dan bent u niet de enige. Bedrijven die zelf onder de Cyberbeveiligingswet vallen, moeten hun directe leveranciers periodiek toetsen (Cyberbeveiligingsbesluit, artikel 10 lid 2). Die druk schuift de keten in: ook als u zelf niet onder de wet valt, krijgt u de vragen van uw klant.

De quickscan hierboven raakt de punten die in zulke vragenlijsten terugkomen: toegangsbeheer, standaardwachtwoorden, leverancierstoegang en of u weet wat er aan uw netwerk hangt. Doe hem voordat u de vragenlijst invult, dan weet u waar u staat. En controleer eerst of u zelf onder de wet valt, want meestal is het antwoord nee.

Veelgestelde Vragen over NIS2

Is de NIS2-richtlijn verplicht voor mijn bedrijf in de maakindustrie?

De Cyberbeveiligingswet geldt voor "belangrijke" en "essentiële" entiteiten. Twee dingen moeten samenvallen: uw sector moet in bijlage 1 van de wet staan, en u moet groot genoeg zijn. Voor dat tweede volgt de wet de Europese definitie van een middelgrote onderneming: ten minste 50 werkzame personen (gerekend in arbeidsjaareenheden, parttimers tellen dus naar rato), of een jaaromzet én een balanstotaal die allebei boven 10 miljoen euro liggen. Omzet alleen is niet genoeg. Het moet zich in twee opeenvolgende boekjaren voordoen, en moeder- en zusterbedrijven tellen mee. Valt u er zelf niet onder, dan kunt u alsnog eisen krijgen van uw opdrachtgever, want die is verplicht zijn toeleveringsketen te beveiligen.

Is deze NIS2 scan echt gratis?

Ja, de scan is gratis. Voor de resultaten vragen wij uw e-mailadres, zodat wij de uitkomst kunnen toelichten. Uw e-mailadres en uw score komen bij RaconSoft binnen, verder niets, en wij delen ze niet. Uw bedrijfsnaam vragen wij niet.

Wat zijn de gevolgen van niet-naleving van NIS2?

Voor essentiële entiteiten geldt een boetemaximum van 10 miljoen euro of 2% van de wereldwijde jaaromzet, voor belangrijke entiteiten 7 miljoen euro of 1,4%. Dat geldt alleen voor organisaties die zelf onder de Cyberbeveiligingswet vallen: valt u er niet onder, dan houdt de toezichthouder geen toezicht op u. Het bestuur moet de maatregelen goedkeuren en op de uitvoering toezien. Maar het grootste risico is operationele stilstand door een hack (bijvoorbeeld ransomware), wat direct geld kost.

Hoe helpt deze scan bij de voorbereiding op een audit?

Deze scan toetst 10 kritieke controlepunten die direct uit de NIS2-leidraad (zorgplicht) komen. De resultaten geven u direct inzicht in uw "blind spots". U kunt de resultaten downloaden als PDF en gebruiken als startpunt voor uw officiële GAP-analyse.

Bestaat er NIS2 compliance software die dit voor mij oplost?

Nee, en wantrouw wie het belooft. De wet vraagt passende maatregelen en het vermogen om te laten zien wat u doet; dat is werk, geen aanschaf. Wat software wel kan: het werk aantoonbaar maken. Deze gratis quickscan wijst aan waar u staat, en een systeem als RaconWorks houdt daarna bij wat u doet, zonder aparte compliance-module.

Mijn opdrachtgever stuurt een NIS2-vragenlijst voor leveranciers. Wat nu?

Bedrijven die zelf onder de Cyberbeveiligingswet vallen, moeten hun directe leveranciers periodiek toetsen (Cyberbeveiligingsbesluit, artikel 10 lid 2). Zo komt de wet ook bij u terecht als u er zelf niet onder valt. Doe eerst deze quickscan, dan weet u waar u staat voordat u iets ondertekent.