Cyberbeveiligingswet (NIS2) starterkit — ben ik zelf in scope, of leverancier van een entiteit die het is?
De Cyberbeveiligingswet — de Nederlandse implementatie van de EU NIS2-richtlijn — is op 15 augustus 2026 in werking getreden, zonder overgangsperiode. De grootste groep die hiermee te maken krijgt, is niet de entiteiten zelf: het zijn hun kleinere leveranciers — IT-partners, dienstverleners, zzp'ers — die beveiligingsvragenlijsten en contractuele eisen van hun klanten krijgen, ook als ze zelf niet onder de wet vallen.
Wat zit erin (8 bestanden + bonus)
- Scope-zelfcheck (.xlsx) — twee delen: ben ik zelf een essentiële/belangrijke entiteit, of vooral leverancier van zo'n entiteit — met een automatisch berekende indicatie.
- Zorgplicht gap-analyse (.xlsx) — de 10 maatregelgebieden van artikel 21, met dropdown-status, automatische score en prioriteit.
- Informatiebeveiligingsbeleid template (.docx) — invulbaar, gestructureerd langs alle 10 maatregelgebieden.
- Incidentrespons- en meldplichtprocedure (.docx) — met de wettelijke tijdlijn (24u/72u/1 maand) en een contactenlijst.
- Leveranciersvragenlijst-antwoordkit (.docx) — 8 veelgestelde beveiligingsvragen van klanten, elk met een eerlijk voorbeeldantwoord.
- 1-pagina stappenplan (PDF).
- Lees-mij (.docx) — welke route past bij u (zelf in scope, of leverancier).
- Bestuurders en de Cbw (.docx) — één pagina voor de directie: goedkeuren, kennis en training met certificaat (artikel 24), met een planningstabel.
- Bonus: AI-assistent — kant-en-klare prompts om de kit met Microsoft 365 Copilot, ChatGPT, Le Chat, Claude of Gemini in te vullen, plus een Claude-skill en instructies voor een eigen GPT of Copilot-agent. De AI maakt het concept en verzint geen maatregelen; u controleert en beslist.
Vooral bezig met vragenlijsten van klanten? De uitgebreide antwoordbank leveranciersvragenlijst (63 vragen, €39) is ook los verkrijgbaar.
Werkt in Word, Excel, Google Docs/Sheets en LibreOffice. Direct te downloaden als .zip na aankoop.
Voor wie is dit
- MKB-organisaties die twijfelen of ze zelf onder de Cyberbeveiligingswet vallen (essentiële of belangrijke entiteit).
- IT-partners, dienstverleners en zzp'ers die niet zelf in scope zijn, maar wél beveiligingsvragenlijsten van in-scope klanten krijgen of verwachten.
- Wie een eerste, eerlijke indicatie wil zonder direct een dure audit of consultant in te schakelen.
Gratis: scope-zelfcheck vragen (PDF)
Twijfelt u of dit voor u relevant is? Download de gratis vragenlijst — ben ik zelf in scope, of leverancier van een entiteit die het is — zonder registratie, geen verplichting. De volledige versie met automatische scoring staat in het pakket.
Veelgestelde vragen
- Val ik zelf onder de Cyberbeveiligingswet?
- Dat hangt af van uw sector, omvang (doorgaans ≥50 medewerkers én ≥€10 miljoen omzet of balanstotaal) en een aantal uitzonderingen zonder omvangsdrempel (vertrouwensdiensten, DNS, overheid). De scope-zelfcheck in dit pakket geeft een eerste indicatie — geen officieel beslisschema. Twijfelt u? Raadpleeg het entiteitenregister via MijnNCSC (NCTV) of een jurist.
- Ik ben geen essentiële of belangrijke entiteit — waarom is dit dan relevant voor mij?
- Omdat in-scope organisaties verplicht zijn hun ketenbeveiliging te beoordelen (artikel 21 sub d). Als klant van u onder de wet valt, kan die u vragen om beveiligingsmaatregelen aan te tonen — ook als u zelf klein bent. Dit pakket bevat een antwoordkit voor exact die situatie.
- Is dit juridisch advies?
- Nee. Dit is een template, geen juridisch advies — er wordt geen garantie van volledige wettelijke naleving of van uw scope-status gegeven. Raadpleeg bij twijfel het officiële entiteitenregister (MijnNCSC) of een jurist.
- Wat zijn de meldtermijnen?
- Een vroege waarschuwing binnen 24 uur, een incidentmelding binnen 72 uur, en een eindverslag binnen 1 maand — via het centrale portaal naar CSIRT en toezichthouder. De incidentrespons-procedure in dit pakket werkt deze tijdlijn uit.
- In welke programma's werkt dit?
- Standaard .docx/.xlsx/.pdf-bestanden — werkt in Word, Excel, Google Docs/Sheets en LibreOffice.
Meer lezen in de kennisbank
Template, geen juridisch advies. Geen garantie van volledige wettelijke naleving, en geen vaststelling of uw organisatie wettelijk in scope is — raadpleeg bij twijfel het officiële entiteitenregister (MijnNCSC) of een jurist. Geen angst-marketing, geen boetebedragen als verkoopargument. Gebaseerd op de NCTV-informatie over de Cyberbeveiligingswet en de NIS2-richtlijn. Opgesteld met behulp van AI onder begeleiding van Lerider Technologies en gecontroleerd op feitelijke/juridische verwijzingen vóór publicatie.
Geld terug: niet bruikbaar voor u? Mail binnen 14 dagen na aankoop voor een volledige terugbetaling, geen vragen gesteld.
Bij het afrekenen gaat u akkoord met de algemene voorwaarden. Zie ook herroeping & terugbetaling en privacy.