NIS2 Scoring
BE-NLBelgië · Nederlands
aangeboden doorSightadel

Kosteloos · zonder registratie · ongeveer 8 minuten

Weet u waar uw organisatie staat met NIS2?

Beantwoord 34 korte vragen en zie direct uw score. Gratis, zonder account, in ongeveer acht minuten.

  • Boetes tot € 10 miljoen
  • Melding binnen 24 uur
  • Bestuurders aanspreekbaar
Gids
Begin hier1 / 13

In welke sector is uw organisatie actief?

Medewerkers

Uw antwoorden blijven anoniem tot u het rapport aanvraagt.

Onafhankelijke dienst van neonotu GmbH. Niet verbonden aan de instellingen van de Europese Unie.

De NIS2-wet in een notendop

Wat er in België geldt

De NIS2-wet heeft de NIS1-wet van 7 april 2019 opgeheven. Waar vroeger een beperkte groep aangewezen operatoren onder de regels viel, gaat het nu om alle middelgrote en grote ondernemingen in de sectoren van de bijlagen, plus een reeks entiteiten ongeacht hun omvang. Het Centrum voor Cybersecurity België (CCB) is de nationale autoriteit.

18/10/2024NIS2-wet van kracht
18/04/2027certificering via CyFun of ISO 27001 voor essentiële entiteiten
24 utot de vroegtijdige waarschuwing aan het CCB
€ 10 mlnmaximale geldboete voor een essentiële entiteit

Wat de zelftest nagaat

12 domeinen, gewogen volgens de juridische gevolgen

De vragen volgen de structuur van de wet. Verplichtingen waarvan een inbreuk rechtstreeks tot een geldboete of tot de aansprakelijkheid van de bestuursorganen kan leiden, tellen zwaarder dan thema’s die vooral iets zeggen over de maturiteit. Elk domein wordt in de gids toegelicht.

Wie liever op papier werkt, vindt dezelfde vragen in de afdrukbare checklist.

  1. Bestuursorganenart. 31 en 61 NIS2-wet · 4 vragen · toegelicht
  2. Registratie en meldingsplichtart. 13, 34 en 35 NIS2-wet · 4 vragen · toegelicht
  3. Risicoanalyse en I.B.B.art. 30, § 3, 1°, en § 5 NIS2-wet · 3 vragen · toegelicht
  4. Incidentenbehandelingart. 30, § 3, 2°, NIS2-wet · 3 vragen · toegelicht
  5. Bedrijfscontinuïteit en crisisbeheerart. 30, § 3, 3°, NIS2-wet · 3 vragen · toegelicht
  6. Beveiliging van de toeleveringsketenart. 30, § 3, 4°, en § 4 NIS2-wet · 3 vragen · toegelicht
  7. Verwerving, ontwikkeling en onderhoudart. 30, § 3, 5° en 11°, NIS2-wet · 3 vragen · toegelicht
  8. Doeltreffendheid van de maatregelenart. 30, § 3, 6°, en § 6 NIS2-wet · 2 vragen · toegelicht
  9. Cyberhygiëne en opleidingart. 30, § 3, 7°, NIS2-wet · 2 vragen · toegelicht
  10. Cryptografie en encryptieart. 30, § 3, 8°, NIS2-wet · 2 vragen · toegelicht
  11. Personeel, toegang en activaart. 30, § 3, 9°, NIS2-wet · 3 vragen · toegelicht
  12. Authenticatie en beveiligde communicatieart. 30, § 3, 10°, NIS2-wet · 2 vragen · toegelicht

Gids

De NIS2-wet toegelicht

ChecklistKosteloze NIS2-checklist voor België om af te drukken: 34 controlepunten over bestuursorganen, registratie, melden aan het CCB en artikel 30 van de NIS2-wet.ToepassingsgebiedToepassingsgebied van de Belgische NIS2-wet: bijlage I en II, de drempel voor middelgrote ondernemingen, essentiële en belangrijke entiteiten en de uitzonderingen.RegistratieRegistratie volgens artikel 13 van de NIS2-wet: termijnen, de gegevens die het CCB vraagt, wijzigingen binnen twee weken en wat te doen als u te laat bent.Maatregelen, CyFun en ISO 27001Artikel 30 van de NIS2-wet, de risicoanalyse en het I.B.B., en de Belgische conformiteitsbeoordeling via CyFun of ISO 27001 met de deadlines van 2027 en 2028.Melden aan het CCBMelden volgens de artikelen 34 en 35 van de NIS2-wet: de drempel voor een significant incident, de termijnen van 24 en 72 uur en het formulier op notif.safeonweb.be.BestuursorganenWat de artikelen 31, 60 en 61 van de Belgische NIS2-wet vragen van zaakvoerders en bestuurders: goedkeuren, toezien, opleiding volgen en persoonlijk instaan.Sancties en toezichtToezicht en sancties onder de Belgische NIS2-wet: de rol van het CCB en de sectorale overheden, administratieve maatregelen en geldboetes tot € 10 miljoen.

Vragen over de zelftest

Is de zelftest echt kosteloos?

Ja. De score verschijnt meteen, zonder account. Wenst u het uitgebreide pdf-verslag, dan geeft u uw naam, onderneming en e-mailadres op. We bezorgen het verslag op dat adres.

Hoe lang duurt de zelftest?

Ongeveer acht minuten voor 34 vragen in 12 domeinen. ‘Weet ik niet’ mag als antwoord en wordt gerekend als niet uitgevoerd.

Op welke wetgeving steunt de zelftest?

Op de wet van 26 april 2024 (NIS2-wet), van kracht sinds 18 oktober 2024, en het koninklijk besluit van 9 juni 2024: de categorieën van de artikelen 9 en 10, de maatregelen van artikel 30, de meldingsplicht van de artikelen 34 en 35, de registratie volgens artikel 13 en de rol van de bestuursorganen in artikel 31.

Hoe wordt de score berekend?

Per antwoord krijgt u 0 tot 3 punten. Vragen met een rechtstreeks juridisch gevolg, zoals registratie of melden, wegen tot drie keer zwaarder. Het totaal is het gewogen aandeel van de behaalde punten, op een schaal van 0 tot 100.

Wat doet u met mijn gegevens?

De antwoorden dienen alleen voor de berekening. Uw naam, onderneming en e-mailadres gebruiken we om het verslag te bezorgen en uw aanvraag te behandelen. We contacteren u enkel als u dat aanvinkt. Alle details staan in het privacybeleid (in het Engels).

Is de zelftest een vervanging voor een conformiteitsbeoordeling?

Nee. Voor essentiële entiteiten schrijft de NIS2-wet een conformiteitsbeoordeling door een erkende instantie of een inspectie door het CCB voor. De zelftest is een eerste inschatting die toont waar u staat en waar u best begint.