# NIS2-checklist (vragenlijst) > Gratis NIS2-vragenlijst en zelfevaluatie op basis van Richtlijn (EU) 2022/2555: de maatregelen van artikel 21 en de meldplicht van artikel 23. URL: https://gofirmhub.com/nl/compliance/nis2/checklist/ Last updated: 2026-10-30 Een gratis, interactieve zelfscan op basis van de NIS2-richtlijn (EU) 2022/2555. Loop de bestuurstaken, de tien risicomaatregelen (artikel 21) en de meldtermijnen (artikel 23) door en volg je voortgang. Dit is een zelfscan op basis van de richtlijn, geen juridisch advies. NIS2 wordt in nationale wetgeving uitgewerkt (in Nederland de Cyberbeveiligingswet), die kan bepalen wie eronder valt en extra eisen stelt. Controleer de nationale wet en de bevoegde autoriteit. Officiële bron, gecontroleerd op 28-09-2026: - [Richtlijn (EU) 2022/2555 (NIS2) — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj/nld) Voortgang0% ### Bestuur (artikel 20) - Goedkeuring en aansprakelijkheid bestuurHet bestuur keurt de risicomaatregelen goed, houdt toezicht op de uitvoering en kan aansprakelijk worden gesteld. - Training van het bestuurBestuur (en medewerkers) volgen cybersecuritytraining. ### Risicomaatregelen (artikel 21(2)) - Risicoanalyse en beveiligingsbeleidBeleid voor risicoanalyse en beveiliging van informatiesystemen (a). - IncidentafhandelingDetectie, respons en herstel bij incidenten (b). - BedrijfscontinuïteitBack-upbeheer, noodherstel en crisisbeheer (c). - Beveiliging toeleveringsketenBeveiliging in de relatie met directe leveranciers en dienstverleners (d). - Veilige aanschaf en ontwikkelingBeveiliging bij aanschaf, ontwikkeling en onderhoud, inclusief omgang met en melding van kwetsbaarheden (e). - Effectiviteit beoordelenBeleid en procedures om te beoordelen of de maatregelen werken (f). - Cyberhygiëne en trainingBasale cyberhygiëne en cybersecuritytraining (g). - Cryptografie en encryptieBeleid voor het gebruik van cryptografie en waar passend encryptie (h). - Personeel, toegang, assetsPersoneelsbeveiliging, toegangsbeleid en assetbeheer (i). - MFA en veilige communicatieMultifactor- of continue authenticatie, beveiligde spraak-/video-/tekst- en noodcommunicatie (j). ### Melding van incidenten (artikel 23) - Vroege waarschuwing binnen 24 uurMeld een significant incident binnen 24 uur bij het CSIRT/de bevoegde autoriteit. - Melding binnen 72 uurLever binnen 72 uur een melding met een eerste beoordeling. - Eindrapport binnen één maandDien binnen één maand na de melding een eindrapport in. Klaar om NIS2 in te richten? De [NIS2 Toolkit](https://gofirmhub.com/en/compliance/nis2-toolkit/) (Engels) geeft je 12 bewerkbare Word/Excel-documenten — de maatregelen van artikel 21(2), meldtemplates (24u/72u/1 maand) en een autoriteitenoverzicht voor FR, ES, NL, BE en PL (€199 eenmalig). ## Veelgestelde vragen ### Wat zijn de minimale NIS2-maatregelen? Artikel 21(2) noemt tien minimale maatregelen, van risicoanalyse en incidentafhandeling tot beveiliging van de toeleveringsketen, cryptografie, toegangsbeheer en multifactorauthenticatie. Deze checklist volgt die lijst. ### Wat zijn de NIS2-meldtermijnen? Artikel 23 kent drie stappen: een vroege waarschuwing binnen 24 uur, een melding binnen 72 uur en een eindrapport binnen één maand. ### Valt mijn organisatie onder NIS2? Dat hangt af van je sector en omvang en van de nationale uitwerking. Controleer de nationale NIS2-wet en de bevoegde autoriteit. ### Wordt mijn voortgang ergens opgeslagen? Alleen in je eigen browser. Er wordt niets geüpload, en je kunt het altijd wissen. ### Kan ik de checklist downloaden voor Excel? Ja. Met “Downloaden voor Excel (csv)” krijg je alle punten met jouw status in een bestand dat opent in Excel, Google Spreadsheets of LibreOffice. ### Is dit een NIS2-vragenlijst of zelfevaluatie? Ja. Je geeft per maatregel aan of hij geregeld is en ziet zo snel waar je staat: een gratis NIS2-scan als voorbereiding. Het is geen formele audit en geen juridisch advies. ## Gerelateerde gratis tools - [ISO 27001 Checklist 2022: Requirements & Controls](https://gofirmhub.com/en/compliance/iso-27001/checklist/): Free ISO 27001:2022 requirements checklist and audit template. Track clauses 4–10 and Annex A control themes… - [ISO 27001:2022 Toolkit — 40 editable documents](https://gofirmhub.com/en/compliance/iso-27001-toolkit/): Editable ISO 27001:2022 starter pack: 40 Word/Excel documents, incl. 5 forms and a risk register. The SoA… - [NIS2 Toolkit — 12 editable compliance documents](https://gofirmhub.com/en/compliance/nis2-toolkit/): Editable NIS2 starter pack: 12 Word/Excel docs for governance, measures & incident reporting. Includes… - [Vendor Risk Register & Assessment Tool (NIS2)](https://gofirmhub.com/en/compliance/vendor-risk-register/): A vendor risk register in your browser: supplier list, security questionnaire, risk score, review dates and… - [E-facturatie via Peppol: e-factureren uitgelegd](https://gofirmhub.com/nl/factuur/e-facturatie/): E-factureren via Peppol: wat is e-facturatie, welk formaat (UBL, EN 16931) en wat geldt in België en… - [Factuur maken gratis: online generator (pdf)](https://gofirmhub.com/nl/factuur/generator/): Factuur maken gratis en online: vul je gegevens in, genereer direct een pdf-factuur en download hem… - [Online offerte maken (gratis): offerte maker, pdf](https://gofirmhub.com/nl/offerte/generator/): Online een offerte maken? Met deze gratis offerte maker en offerte generator maak je in een paar minuten een… - [Btw berekenen: calculator inclusief/exclusief btw](https://gofirmhub.com/nl/financien/btw-calculator/): Btw berekenen in één klik: bedrag zonder btw berekenen of btw erbij optellen. Van exclusief naar inclusief en…