Deze pagina beantwoordt praktische vragen die vaak ontstaan bij ondernemers, bestuurders, IT-verantwoordelijken en leveranciers.
Waarom is dit belangrijk?
NIS2 bevat juridische en technische begrippen. Heldere antwoorden helpen bepalen welke vervolgstap nodig is zonder te snel stellige conclusies te trekken.
Ben ik automatisch plichtig als ik aan een gemeente lever?
Nee. De klantrelatie maakt u niet automatisch wettelijk plichtig. De gemeente kan wel beveiligingseisen opleggen.
Is NIS2 alleen voor IT-bedrijven?
Nee. De wet ziet op uiteenlopende sectoren, waaronder energie, vervoer, zorg, digitale infrastructuur, overheid en bepaalde productie.
Moet ik incidenten binnen 24 uur oplossen?
De vroege waarschuwing is een meldstap, geen eis dat het incident binnen die termijn volledig is opgelost.
Kan ik wachten tot de toezichthouder contact opneemt?
Dat is onverstandig. Organisaties zijn zelf verantwoordelijk voor scope, registratie en voorbereiding.
Praktijkvoorbeeld
Een organisatie concludeert op basis van alleen medewerkers dat zij buiten scope valt. Na beoordeling blijkt een bijzondere digitale dienst doorslaggevend.
Veelgestelde vragen
Kan NIS2 Kompas een formeel oordeel geven?
Nee. De check geeft een indicatie en helpt aandachtspunten structureren.
Waar vind ik de officiële zelfevaluatie?
Bij de RDI via de Regelhulp NIS2 Zelfevaluatie NL.