NIS2-checklist (vragenlijst)
Een gratis, interactieve zelfscan op basis van de NIS2-richtlijn (EU) 2022/2555. Loop de bestuurstaken, de tien risicomaatregelen (artikel 21) en de meldtermijnen (artikel 23) door en volg je voortgang.
Dit is een zelfscan op basis van de richtlijn, geen juridisch advies. NIS2 wordt in nationale wetgeving uitgewerkt (in Nederland de Cyberbeveiligingswet), die kan bepalen wie eronder valt en extra eisen stelt. Controleer de nationale wet en de bevoegde autoriteit.
Officiële bron, gecontroleerd op 28-09-2026:
Bestuur (artikel 20)
- Goedkeuring en aansprakelijkheid bestuurHet bestuur keurt de risicomaatregelen goed, houdt toezicht op de uitvoering en kan aansprakelijk worden gesteld.
- Training van het bestuurBestuur (en medewerkers) volgen cybersecuritytraining.
Risicomaatregelen (artikel 21(2))
- Risicoanalyse en beveiligingsbeleidBeleid voor risicoanalyse en beveiliging van informatiesystemen (a).
- IncidentafhandelingDetectie, respons en herstel bij incidenten (b).
- BedrijfscontinuïteitBack-upbeheer, noodherstel en crisisbeheer (c).
- Beveiliging toeleveringsketenBeveiliging in de relatie met directe leveranciers en dienstverleners (d).
- Veilige aanschaf en ontwikkelingBeveiliging bij aanschaf, ontwikkeling en onderhoud, inclusief omgang met en melding van kwetsbaarheden (e).
- Effectiviteit beoordelenBeleid en procedures om te beoordelen of de maatregelen werken (f).
- Cyberhygiëne en trainingBasale cyberhygiëne en cybersecuritytraining (g).
- Cryptografie en encryptieBeleid voor het gebruik van cryptografie en waar passend encryptie (h).
- Personeel, toegang, assetsPersoneelsbeveiliging, toegangsbeleid en assetbeheer (i).
- MFA en veilige communicatieMultifactor- of continue authenticatie, beveiligde spraak-/video-/tekst- en noodcommunicatie (j).
Melding van incidenten (artikel 23)
- Vroege waarschuwing binnen 24 uurMeld een significant incident binnen 24 uur bij het CSIRT/de bevoegde autoriteit.
- Melding binnen 72 uurLever binnen 72 uur een melding met een eerste beoordeling.
- Eindrapport binnen één maandDien binnen één maand na de melding een eindrapport in.
Klaar om NIS2 in te richten? De NIS2 Toolkit (Engels) geeft je 12 bewerkbare Word/Excel-documenten — de maatregelen van artikel 21(2), meldtemplates (24u/72u/1 maand) en een autoriteitenoverzicht voor FR, ES, NL, BE en PL (€199 eenmalig).
Veelgestelde vragen
Wat zijn de minimale NIS2-maatregelen?
Artikel 21(2) noemt tien minimale maatregelen, van risicoanalyse en incidentafhandeling tot beveiliging van de toeleveringsketen, cryptografie, toegangsbeheer en multifactorauthenticatie. Deze checklist volgt die lijst.
Wat zijn de NIS2-meldtermijnen?
Artikel 23 kent drie stappen: een vroege waarschuwing binnen 24 uur, een melding binnen 72 uur en een eindrapport binnen één maand.
Valt mijn organisatie onder NIS2?
Dat hangt af van je sector en omvang en van de nationale uitwerking. Controleer de nationale NIS2-wet en de bevoegde autoriteit.
Wordt mijn voortgang ergens opgeslagen?
Alleen in je eigen browser. Er wordt niets geüpload, en je kunt het altijd wissen.
Kan ik de checklist downloaden voor Excel?
Ja. Met “Downloaden voor Excel (csv)” krijg je alle punten met jouw status in een bestand dat opent in Excel, Google Spreadsheets of LibreOffice.
Is dit een NIS2-vragenlijst of zelfevaluatie?
Ja. Je geeft per maatregel aan of hij geregeld is en ziet zo snel waar je staat: een gratis NIS2-scan als voorbereiding. Het is geen formele audit en geen juridisch advies.