Valt u onder de Cyberbeveiligingswet?
Hoe werkt deze check?
De check volgt de Cyberbeveiligingswet (versie 15 augustus 2026): de sectoren en soorten organisaties uit bijlage 1 en 2, de omvang volgens de Europese mkb-definitie (Aanbeveling 2003/361/EG), en de bijzondere gevallen uit artikel 4, 5, 8 en 12.
Groot is 250 of meer medewerkers, of een jaaromzet boven € 50 miljoen én een balanstotaal boven € 43 miljoen. Middelgroot is 50 tot 250 medewerkers, of een jaaromzet én balanstotaal boven € 10 miljoen. De rest is klein.
Grote organisaties in bijlage 1 zijn essentieel; middelgrote in bijlage 1 en middelgrote of grote in bijlage 2 zijn belangrijk. Sommige organisaties vallen er ongeacht hun omvang onder, zoals overheidsinstanties, DNS-diensten en gekwalificeerde vertrouwensdiensten.
Uw antwoorden blijven in uw browser. MaasISO krijgt alleen de uitkomst te zien, zonder antwoorden of persoonsgegevens.
Veelgestelde vragen
Wanneer valt mijn organisatie onder de Cyberbeveiligingswet?
Als uw sector in bijlage 1 of 2 van de wet staat, uw organisatie middelgroot of groot is en u in Nederland gevestigd bent. Sommige organisaties vallen er ongeacht hun omvang onder, zoals overheidsinstanties, DNS-diensten en gekwalificeerde vertrouwensdiensten (artikel 8).
Wat is het verschil tussen een essentiële en een belangrijke entiteit?
De verplichtingen zijn gelijk. Essentiële entiteiten staan onder proactief toezicht; bij belangrijke entiteiten volgt toezicht na signalen. Ook de maximale boete verschilt: € 10 miljoen of 2% van de wereldwijde jaaromzet voor essentiële entiteiten (artikel 80) en € 7 miljoen of 1,4% voor belangrijke entiteiten (artikel 87), telkens het hoogste bedrag.
Wij zijn klein, maar leveren aan een gemeente. Vallen wij eronder?
Meestal niet zelf. Maar de gemeente moet de beveiliging van haar toeleveringsketen regelen (artikel 21, derde lid, onderdeel d), dus u kunt vragenlijsten en contractbepalingen over beveiliging verwachten.
Is de uitkomst van deze check bindend?
Nee. Het is een indicatie op basis van uw antwoorden, geen juridisch oordeel. Controleer het met de zelfevaluatie van de overheid en leg uw onderbouwing vast.
Wat moet ik doen als ik eronder val?
U registreert zich via MijnNCSC (artikel 44), neemt passende maatregelen (zorgplicht, artikel 21), meldt significante incidenten (artikelen 25 tot en met 29) en het bestuur keurt de maatregelen goed en volgt een training (artikel 24). De registratie is verplicht sinds 15 augustus 2026.