Registreren bij het CCB via Safeonweb@Work

Welke termijnen golden

Artikel 13, § 1, van de NIS2-wet geeft essentiële entiteiten, belangrijke entiteiten en aanbieders van domeinnaamregistratiediensten vijf maanden om zich bij de nationale cyberbeveiligingsautoriteit te registreren. Die termijn loopt vanaf de inwerkingtreding van de wet of vanaf de identificatie door het CCB.

Een onderneming die pas later onder de wet valt, bijvoorbeeld door groei boven de drempel of een nieuwe activiteit, heeft geen afzonderlijke termijn in de wet. In de praktijk registreert u dan zodra u vaststelt dat u eronder valt, en u documenteert wanneer en waarom u dat vaststelde.

Welke gegevens het CCB vraagt

De wet bepaalt de minimale inhoud van de registratie (art. 13, § 1):

• de naam van de entiteit en haar KBO-nummer, of een gelijkwaardige registratie in de Europese Unie;
• het adres en actuele contactgegevens, met e-mailadres en telefoonnummer;
• de publieke IP-bereiken van de entiteit;
• indien van toepassing, de sector en deelsector uit bijlage I of II;
• indien van toepassing, de lidstaten waar u diensten verleent die onder de wet vallen.

De Koning kan die lijst aanvullen. Digitale dienstverleners uit artikel 14 geven daarnaast het adres van hun hoofdvestiging en hun andere vestigingen in de Unie op, of van hun vertegenwoordiger als ze buiten de Unie gevestigd zijn.

Leg deze gegevens klaar voor u begint. Vooral de IP-bereiken vragen vaak overleg met een externe IT-partner of hostingprovider. Noteer ook welke bereiken van een provider gedeeld zijn en welke echt aan uw onderneming toebehoren.

Registreren op Safeonweb@Work

Krijgt een sectorale overheid op grond van een andere wettelijke verplichting al een deel van deze gegevens van u, dan vult u de informatie bij die sectorale overheid aan; die bezorgt ze daarna aan het CCB (art. 13, § 2 en § 4).

Wijzigingen doorgeven

Elke wijziging in de geregistreerde gegevens geeft u onmiddellijk door, en in elk geval binnen twee weken na de datum van de wijziging (art. 13, § 3). Voor de digitale dienstverleners van artikel 14 geldt een termijn van drie maanden (art. 14, § 2).

Typische aanleidingen zijn een verhuis, een nieuwe contactpersoon, een overstap naar een andere internetprovider met nieuwe IP-bereiken, of een fusie die uw categorie verandert. Neem een stap ‘registratie bijwerken’ op in de procedures voor netwerkwijzigingen en voor het vertrek van sleutelfiguren. Twee weken zijn snel voorbij.

Te laat? Zo zet u het recht

Wie onder de wet valt en zich nog niet registreerde, schiet tekort sinds 18 maart 2025 (of 18 december 2024 voor de digitale dienstverleners). De wet bevat geen aparte regeling voor laattijdige registratie. Registreer daarom onmiddellijk en documenteer waarom het later gebeurde, bijvoorbeeld omdat u pas na een recente groei of overname onder de wet viel.

Safeonweb@Work is bovendien de plek waar het CCB de documenten voor CyberFundamentals ter beschikking stelt. Een actief account heeft u dus hoe dan ook nodig. Lees daarover meer op de pagina over CyberFundamentals en ISO 27001.