NIS2 · België

NIS2-wet — Wet van 26 april 2024

Gratis controle van de NIS2-eisen

20 vragen — u ziet meteen aan welke NIS2-eisen uw bedrijf al voldoet en aan welke nog niet.

Start de gratis controle

NIS2 Magic Button Van het webadres van uw bedrijf naar een vooraf ingevuld NIS2-profiel – u bevestigt alleen wat ontbreekt.

Begin hier als u niet weet aan welke NIS2-eisen uw bedrijf nog niet voldoet.

Maatregel 1 / 10 (art 21(2)(a))
Heeft uw bedrijf het afgelopen jaar zijn IT-risico's beoordeeld (wat kan er misgaan en wat zou dat voor de onderneming betekenen)?
Beschikt u over een schriftelijk informatiebeveiligingsbeleid dat door de leiding is goedgekeurd?
Maatregel 2 / 10 (art 21(2)(b))
Heeft u een schriftelijke procedure voor het optreden bij een cyberincident (bijv. phishing, ransomware, datalek)?
Weten uw werknemers wie zij bij een incident ONMIDDELLIJK moeten verwittigen — ook 's nachts en in het weekend?
Maatregel 3 / 10 (art 21(2)(c))
Worden uw kritieke gegevens regelmatig geback-upt en is het herstel ECHT getest?
Heeft u een plan om de onderneming draaiende te houden als de IT-systemen meerdere dagen plat liggen (crisisbeheer, alternatieve werkstromen)?
Maatregel 4 / 10 (art 21(2)(d))
Weet u welke IT-dienstverleners en leveranciers kritiek zijn voor uw onderneming, en heeft u hun beveiligingsniveau beoordeeld?
Bevatten uw contracten met belangrijke leveranciers beveiligingseisen (bijv. melding van incidenten, gegevensbescherming)?
Maatregel 5 / 10 (art 21(2)(e))
Beoordeelt u bij de keuze van nieuwe software of een IT-dienst de beveiliging ervan vóór de ingebruikname?
Worden de beveiligingsupdates van uw systemen regelmatig geïnstalleerd en bekende kwetsbaarheden snel verholpen?
Maatregel 6 / 10 (art 21(2)(f))
Controleert iemand regelmatig (bijv. eens per jaar) of uw beveiligingsmaatregelen daadwerkelijk werken?
Bereiken de resultaten van die controles de leiding, en worden op basis daarvan verbeteringen doorgevoerd?
Maatregel 7 / 10 (art 21(2)(g))
Hebben alle werknemers een basisopleiding cyberbeveiliging gekregen (phishing herkennen, wachtwoorden, bescherming van toestellen)?
Heeft ook de leiding een opleiding cyberbeveiliging gevolgd? (NIS2-artikel 20 vereist dit afzonderlijk van het leidinggevend orgaan.)
Maatregel 8 / 10 (art 21(2)(h))
Worden gevoelige gegevens versleuteld, zowel bij opslag (laptops, servers) als bij verzending?
Heeft u afgesproken wanneer en welke versleuteling wordt gebruikt (een schriftelijk beleid, geen toevallige praktijk)?
Maatregel 9 / 10 (art 21(2)(i))
Heeft elke werknemer toegang tot ALLEEN de systemen die hij voor zijn werk nodig heeft, en worden de toegangen van vertrekkers onmiddellijk afgesloten?
Heeft u een overzicht van uw IT-middelen (toestellen, software, accounts) — wie wat gebruikt en waarvoor verantwoordelijk is?
Maatregel 10 / 10 (art 21(2)(j))
Zijn belangrijke accounts (e-mail, bankieren, beheerderstoegang) beveiligd met multifactorauthenticatie (MFA)?
Is voor crisissituaties een veilig communicatiekanaal afgesproken dat ook werkt wanneer de gewone systemen plat liggen?

Vragen laden…

Veelgestelde vragen

Hoe werkt de gratis controle van de NIS2-eisen?

De controle stelt 20 vragen over de tien verplichte maatregelen van NIS2-artikel 21, lid 2 — twee vragen per maatregel, te beantwoorden met Ja, Gedeeltelijk of Nee. Het resultaat verschijnt zodra u hebt geantwoord: uw paraatheid, de grootste tekortkomingen en een lijst van alle tien maatregelen met concrete volgende stappen. De controle is gratis en indicatief, geen audit of juridisch advies.

NIS2-wet legt de NIS2-eisen vast; de toezichthoudende autoriteit is nationale cyberbeveiligingsautoriteit (CCB). De vroegtijdige waarschuwing voor een significant incident moet binnen vierentwintig uur worden ingediend. De administratieve geldboete bedraagt maximaal 10 000 000 EUR. nis2europe.eu stelt de nalevingsdocumentatie op die deze wet vereist; die kan rechtstreeks op deze site worden besteld en betaald.

AIPOS OÜ · Registratiecode 16966532 · Estland

Platform voor NIS2-nalevingsdocumenten in 24 EU-landen.

Het platform stelt nalevingsdocumentatie op en biedt geen juridisch advies of audit.

De dienst kan rechtstreeks op nis2europe.eu worden besteld en betaald. Over ons