NIS2 in België: het stappenplan met alle termijnen
De Belgische NIS2-wet van 26 april 2024 geldt sinds 18 oktober 2024. Dit stappenplan zet op een rij wat u moet doen, tegen wanneer, en welke rol technische maatregelen zoals endpointbeveiliging en een SOC daarin spelen. Bijgewerkt op 24 oktober 2026.
De wet in het kort
De wet van 26 april 2024 zet de Europese NIS2-richtlijn om in Belgisch recht. Het koninklijk besluit van 9 juni 2024 werkt de wet verder uit. Het Centrum voor Cybersecurity België (CCB) is de nationale cyberbeveiligingsautoriteit en houdt toezicht, voor sommige sectoren samen met een sectorale overheid. De wet maakt onderscheid tussen essentiële en belangrijke entiteiten. Beide moeten passende beveiligingsmaatregelen nemen en ernstige incidenten melden. Essentiële entiteiten moeten daarnaast hun conformiteit regelmatig laten beoordelen.
Vijf stappen
- 01
Bepaal of u onder de wet valt
Dat hangt af van uw sector en omvang, meestal vanaf middelgrote ondernemingen. Het CCB biedt hiervoor een online test. Ook als u er niet onder valt, kan een klant die wel onder NIS2 valt eisen aan u stellen.
- 02
Registreer bij het CCB
Registratie gebeurt via Safeonweb@work. De termijn voor organisaties die al onder de wet vielen, liep af op 18 maart 2025. Valt u er later onder, dan registreert u binnen vijf maanden. Wijzigingen meldt u binnen twee weken.
- 03
Neem passende maatregelen
Risicoanalyse, beleid, toegangsbeheer, back-ups, detectie en respons, leveranciersbeheer en opleiding. Het CCB gebruikt het CyberFundamentals-raamwerk als referentie.
- 04
Richt de meldprocedure in
Bij een significant incident: een vroegtijdige waarschuwing binnen 24 uur, een incidentmelding binnen 72 uur en een eindverslag uiterlijk een maand na de melding.
- 05
Laat de conformiteit beoordelen
Voor essentiële entiteiten verplicht, via CyberFundamentals of ISO 27001 bij een erkende instantie, of via een inspectie door het CCB. Voor belangrijke entiteiten vrijwillig.
Welke technische maatregelen Xcitium invult
NIS2 schrijft geen product voor. Deze maatregelen uit de wet en uit CyberFundamentals ondersteunt het Xcitium-platform:
Bescherming tegen malware
ZeroDwell-containment laat onbekende software afgeschermd draaien, zodat ransomware geen schade kan aanrichten.
Detectie en respons
EDR legt per apparaat vast wat er gebeurt. Met Managed EDR of een 24/7 SOC volgt Xcitium de meldingen op.
Snel melden
Een tijdlijn met wat er gebeurde helpt om binnen 24 en 72 uur een onderbouwde melding te doen.
Kwetsbaarheden en patches
Inventaris van apparaten en software, kwetsbaarheidsbeheer en automatisch patchen.
Toegang
Zero Trust-netwerktoegang (ZTNA) en bescherming van identiteiten.
Aantoonbaarheid
Compliancebeheer en rapportages als bewijs voor de conformiteitsbeoordeling.
Termijnen op een rij
Volgens de wet van 26 april 2024 en het KB van 9 juni 2024. Controleer de actuele stand op de website van het CCB.
| Wat | Termijn | Voor wie |
|---|---|---|
| Inwerkingtreding | 18 oktober 2024 | Iedereen |
| Registratie via Safeonweb@work | 18 maart 2025, of binnen 5 maanden nadat u onder de wet valt | Essentiële en belangrijke entiteiten |
| Vroegtijdige waarschuwing bij een significant incident | Binnen 24 uur | Essentiële en belangrijke entiteiten |
| Incidentmelding | Binnen 72 uur | Essentiële en belangrijke entiteiten |
| Eindverslag | Uiterlijk 1 maand na de melding | Essentiële en belangrijke entiteiten |
| Eerste stap conformiteitsbeoordeling | 18 april 2026 (18 maanden) | Essentiële entiteiten |
| Volledige conformiteitsbeoordeling | 18 april 2027 (30 maanden) | Essentiële entiteiten |
Wat de wet van het bestuur vraagt
NIS2 is geen IT-project alleen. De leiding van de organisatie is verantwoordelijk:
- De beveiligingsmaatregelen goedkeuren en de uitvoering opvolgen
- Zelf een opleiding cyberbeveiliging volgen
- Zorgen voor een werkende meldprocedure
- Afspraken maken met leveranciers in de keten
- Bij overtredingen aanspreekbaar zijn
Hoe Spiredesk helpt
Wij brengen in kaart welke technische maatregelen u al heeft, wat ontbreekt en welke Xcitium-modules dat invullen. Voor de juridische kant en de conformiteitsbeoordeling verwijzen wij u door naar een gespecialiseerd adviseur of een erkende instantie.
- ✓ Nulmeting met de gratis gap-assessment
- ✓ Koppeling van maatregelen aan CyberFundamentals
- ✓ Rapportages als bewijs voor de beoordeling
- ✓ Een 24/7 SOC voor detectie en respons
Maak uw dekking compleet
NIS2 in België
Wat de Belgische NIS2-wet vraagt en hoe Xcitium helpt.
BekijkCyberFundamentals (CyFun) uitgelegd
De niveaus van CyFun en hoe Xcitium de maatregelen ondersteunt.
BekijkSafeonweb@work en Xcitium
Wat het CCB gratis biedt en hoe u dat aanvult.
BekijkGap-assessment informatiebeveiliging
Uw maatregelen vergeleken met ISO 27001, NIST of CIS, met verbeterplan.
BekijkVeelgestelde vragen
Welke boetes zijn er?
Volgens de wet tot 10 miljoen euro of 2% van de wereldwijde jaaromzet voor essentiële entiteiten, en tot 7 miljoen euro of 1,4% voor belangrijke entiteiten. Het hoogste bedrag geldt.
Wij zijn een kmo. Geldt dit voor ons?
Kleine ondernemingen vallen meestal niet onder de wet, tenzij ze in een bijzondere sector werken. Veel kmo's krijgen wel vragen van klanten die onder NIS2 vallen, omdat die hun leveranciers moeten beoordelen. Dan helpt het om dezelfde maatregelen te kunnen aantonen.
Maakt Xcitium ons NIS2-conform?
Nee. Xcitium vult technische maatregelen in en levert bewijs. Registratie, risicoanalyse, beleid en de rol van het bestuur blijven uw verantwoordelijkheid.
Waar vind ik de officiële informatie?
Op de website van het CCB (ccb.belgium.be) en op Safeonweb@work (atwork.safeonweb.be). Daar staan ook de test of u onder de wet valt en de lijst met erkende beoordelingsinstanties.
NIS2-stappenplan voor België in uw omgeving?
Wij laten in een korte demo zien hoe het werkt, bespreken uw situatie en maken een voorstel. Vrijblijvend en in het Nederlands.
Productinformatie: xcitium.com. Xcitium, ZeroDwell, OpenEDR en bijbehorende logo's zijn merken van Xcitium Inc.