NIS2: dit moet je als MKB regelen voor 1 juli 2026

NIS2 wordt realiteit

Na jaren van voorbereiding en uitstel wordt de NIS2-richtlijn in 2026 omgezet in Nederlandse wetgeving. De deadline voor implementatie in de EU-lidstaten is 1 juli 2026.

Voor veel MKB-bedrijven betekent dit: voor het eerst formeel verantwoordelijk voor cybersecurity op een manier die meetbaar en controleerbaar is.

Wie valt er onder NIS2?

NIS2 is niet alleen voor grote bedrijven. De richtlijn geldt voor organisaties in:

• **Vervoer en logistiek** — ook regionale vervoerders
• **Voedselproductie en -distributie** — inclusief groothandel
• **Digitale infrastructuur** — hosting, cloud, DNS
• **Afvalverwerking** — ja, ook de regionale afvalverwerker
• **Post- en koeriersdiensten**
• **Productie van medische hulpmiddelen**

Ben je onderdeel van de supply chain van een groot bedrijf? Dan kan NIS2 ook via contracten bij jou terechtkomen.

Wat moet je doen?

De NIS2 verplichtingen zijn concreet:

1. Risicoanalyse Je moet inzichtelijk hebben wat je kritieke systemen zijn, waar de kwetsbaarheden zitten en wat de impact is van uitval.

2. Beveiligingsmaatregelen Passende technische en organisatorische maatregelen, waaronder: - Toegangsbeheer (zero-trust waar mogelijk) - Multi-factor authenticatie - Encryptie van data in rust en transit - Continue monitoring en logging - Incident response procedure

3. Meldplicht Significante incidenten moeten binnen 24 uur worden gemeld bij de toezichthouder. Een eerste melding mag beknopt zijn, maar een volledig rapport volgt binnen 72 uur.

4. Bestuurlijke verantwoordelijkheid Het management is persoonlijk verantwoordelijk voor naleving. Boetes kunnen oplopen tot 10 miljoen euro of 2% van de wereldwijde omzet.

Wat kun je nu doen?

1. **Check of je onder NIS2 valt** — de lijst met sectoren is breed 2. **Doe een quick-scan** — waar staan je kritieke systemen, hoe zijn ze beveiligd? 3. **Stel een incident response plan op** — weet wie wat doet bij een aanval 4. **Zorg voor logging en monitoring** — zonder zicht kun je niet melden

Wij helpen je op weg

InfraSecure is ontworpen om MKB-organisaties NIS2-ready te maken. Van risicoanalyse tot technische implementatie. Niet met een standaard checklist, maar met maatwerk dat past bij jouw organisatie.

De deadline van 1 juli 2026 komt snel dichterbij. Wie nu begint, heeft de tijd om het goed te regelen.