NIS2-meldingstermijnen voor incidenten per EU-land
De vroegtijdige waarschuwing voor een significant incident moet binnen vierentwintig uur worden ingediend. (NIS2-wet, art. 35)
De tabel toont voor elk land dat wij behandelen de termijnen voor het melden van een significant incident op grond van artikel 23 van de NIS2-richtlijn — vroegtijdige waarschuwing, volledige melding en eindverslag — samen met de bevoegde autoriteit. Waar het basisniveau van de EU-richtlijn wordt getoond, is dit in de tabel duidelijk aangegeven.
| Vroegtijdige waarschuwing | Incidentmelding | Eindverslag | Bevoegde autoriteit | Meldkanaal | |
|---|---|---|---|---|---|
| België | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] | – |
| Bulgarije | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] | СЕРИКС (nationale wet) [↗] |
| Cyprus | 6h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] | Αρχή Ψηφιακής Ασφάλειας (nationale wet) [↗] |
| Denemarken | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] | – |
| Duitsland | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] | gemeinsame Meldestelle des BSI und BBK (nationale wet) [↗] |
| Estland | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] | Riigi Infosüsteemi Amet (nationale wet) [↗] |
| Finland | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] | – |
| Griekenland | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] | CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας (nationale wet) [↗] |
| Hongarije | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] | Nemzetbiztonsági Szakszolgálat (Központ) (nationale wet) [↗] |
| Italië | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] | CSIRT Italia (nationale wet) [↗] |
| Kroatië | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 30d (nationale wet) [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] | nadležni CSIRT (Sigurnosno-obavještajna agencija või CARNET) (nationale wet) [↗] |
| Letland | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] | – |
| Litouwen | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] | Nacionalinis kibernetinio saugumo centras (nationale wet) [↗] |
| Luxemburg | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] | Institut luxembourgeois de régulation (ILR); pangandus- ja finantsturu-infrastruktuuris CSSF (nationale wet) [↗] |
| Malta | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] | national CSIRT (Malta Information Technology Agency) (nationale wet) [↗] |
| Nederland | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Bevoegde autoriteit, CSIRT en meldpunt (Minister van Justitie en Veiligheid als CSIRT — Cbw art. 15, 26–27, 43–44; Cbb art. 2, 25, 27) [↗] | – |
| Oostenrijk | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] | – |
| Polen | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] | – |
| Portugal | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 30wd (nationale wet) [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] | CNCS (Centro Nacional de Cibersegurança) / CERT.PT (nationale wet) [↗] |
| Roemenië | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] | PNRISC (nationale wet) [↗] |
| Slovenië | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] | – |
| Slowakije | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] | jednotný informačný systém kybernetickej bezpečnosti (nationale wet) [↗] |
| Tsjechië | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 30d (nationale wet) [↗] | Příslušný úřad a ohlašovací povinnost (Úřad, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] | Úřad (vyšší kohustusetase) / Národní CERT (madalam tase) (nationale wet) [↗] |
| Zweden | 24h (nationale wet) [↗] | 72h (nationale wet) [↗] | 1mo (nationale wet) [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: Försvarets radioanstalt (1 kap. 17 §; förordning 2025:1507 § 23) [↗] | – |
Termijnen volgens de nationale wet: België
De onderstaande citaten zijn woordelijk overgenomen uit de eigen rechtsakte van het land die deze termijnen vaststelt. Elk citaat draagt een verwijzing naar de officiële bron.
Vroegtijdige waarschuwing
binnen vierentwintig uur nadat zij kennis hebben gekregen van het significante incident, een vroegtijdige waarschuwing waarin, indien van toepassing, wordt aangegeven of het significante incident vermoedelijk door een onrechtmatige of kwaadwillige handeling is veroorzaakt, dan wel grensoverschrijdende gevolgen zouVerwijzing: NIS2-wet, art. 35 — Officiële bron bekijken
Incidentmelding
binnen tweeënzeventig uur nadat zij kennis hebben gekregen van het significante incident, een incidentmelding met, indien van toepassing, een update van de in 1° bedoelde informatie, een initiële beoordeling van het significante incident, met inbegrip van de ernst en de gevolgen ervan en, indien beschikbaar, deVerwijzing: NIS2-wet, art. 35 — Officiële bron bekijken
Eindverslag
uiterlijk één maand na de indiening van de in 2° bedoelde incidentmelding, een eindverslag waarin het volgende is opgenomen: a) een gedetailleerde beschrijving van het incident, met inbegrip van de ernst en de gevolgen ervan; b) het soort bedreiging of de grondoorzaak die waarschijnlijk tot het incident heeft geleid;Verwijzing: NIS2-wet, art. 35 — Officiële bron bekijken
Veelgestelde vragen
Wat zijn de NIS2-meldingstermijnen in het land België?
NIS2-meldingstermijnen in het land België: Vroegtijdige waarschuwing 24h; Incidentmelding 72h; Eindverslag 1mo. Grondslag: NIS2-wet art. 35; de tabel verwijst naar de officiële bron.