Check van 5 minuten

NIS2 scope check

Beantwoord vier korte vragen en zie of je organisatie onder NIS2 valt als essentiële entiteit, als belangrijke entiteit, of helemaal niet. Vanaf 15 augustus 2026 geldt in Nederland de Cyberbeveiligingswet, die dezelfde scoperegels volgt.

Vraag 1 van 4 25%

Stap 1

In welke sector is je organisatie actief?

Kies de sector uit bijlage I (essentieel) of bijlage II (belangrijk) die het dichtst bij je hoofdactiviteit ligt.

Sector

Stap 2

Hoe groot is je organisatie?

NIS2 geldt standaard voor middelgrote en grote organisaties. De omvang wordt bepaald volgens aanbeveling 2003/361/EG van de Commissie.

Klein

Minder dan 50 fte en omzet onder €10 mln

Middelgroot

50 tot 249 fte, omzet onder €50 mln

Groot

250 fte of meer, of omzet boven €50 mln

Stap 3

Is je organisatie actief in de EU?

NIS2 geldt voor entiteiten die diensten leveren of activiteiten uitvoeren in de Unie, ongeacht waar de entiteit gevestigd is.

We zijn in de EU gevestigd, of we leveren diensten aan de EU

Nee

We hebben geen activiteiten of diensten in de EU

Stap 4

Lever je kritieke diensten?

Zou uitval van jouw dienst grote gevolgen hebben voor de openbare veiligheid, de veiligheid in bredere zin, of de economie in de EU?

Uitval bij ons zou merkbare maatschappelijke gevolgen hebben

Nee

Uitval raakt vooral onze eigen bedrijfsvoering

Plan een gesprek met Burak Lees de checklist

Let op: Dit hulpmiddel geeft een eerste indicatie op basis van de criteria uit richtlijn (EU) 2022/2555. De definitieve scope volgt uit de nationale omzettingswet en de uitleg van de bevoegde autoriteit. Voor een formele scopebepaling, plan een gesprek.