{"id":12644,"date":"2026-01-05T13:13:00","date_gmt":"2026-01-05T13:13:00","guid":{"rendered":"https:\/\/www.cranium.eu\/?p=12644"},"modified":"2026-01-20T14:07:32","modified_gmt":"2026-01-20T14:07:32","slug":"de-juridische-analyse-van-nis2-wat-je-eerst-moet-weten-voor-je-start","status":"publish","type":"post","link":"https:\/\/www.cranium.eu\/nl\/de-juridische-analyse-van-nis2-wat-je-eerst-moet-weten-voor-je-start\/","title":{"rendered":"De juridische analyse van NIS2: wat je eerst moet weten voor je start"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"12644\" class=\"elementor elementor-12644 elementor-12627\" data-elementor-settings=\"{&quot;element_pack_global_tooltip_width&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_padding&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true}}\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2068808 e-flex e-con-boxed e-con e-parent\" data-id=\"2068808\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7d9831a elementor-toc--minimized-on-tablet elementor-widget elementor-widget-table-of-contents\" data-id=\"7d9831a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;headings_by_tags&quot;:[&quot;h2&quot;],&quot;exclude_headings_by_selector&quot;:[],&quot;no_headings_message&quot;:&quot;No headings were found on this page.&quot;,&quot;marker_view&quot;:&quot;numbers&quot;,&quot;minimize_box&quot;:&quot;yes&quot;,&quot;minimized_on&quot;:&quot;tablet&quot;,&quot;hierarchical_view&quot;:&quot;yes&quot;,&quot;min_height&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;min_height_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;min_height_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]}}\" data-widget_type=\"table-of-contents.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-toc__header\">\n\t\t\t\t\t\t<h4 class=\"elementor-toc__header-title\">\n\t\t\t\tTable of Contents\t\t\t<\/h4>\n\t\t\t\t\t\t\t\t\t\t<div class=\"elementor-toc__toggle-button elementor-toc__toggle-button--expand\" role=\"button\" tabindex=\"0\" aria-controls=\"elementor-toc__7d9831a\" aria-expanded=\"true\" aria-label=\"Open inhoudsopgave\"><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-chevron-down\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M207.029 381.476L12.686 187.132c-9.373-9.373-9.373-24.569 0-33.941l22.667-22.667c9.357-9.357 24.522-9.375 33.901-.04L224 284.505l154.745-154.021c9.379-9.335 24.544-9.317 33.901.04l22.667 22.667c9.373 9.373 9.373 24.569 0 33.941L240.971 381.476c-9.373 9.372-24.569 9.372-33.942 0z\"><\/path><\/svg><\/div>\n\t\t\t\t<div class=\"elementor-toc__toggle-button elementor-toc__toggle-button--collapse\" role=\"button\" tabindex=\"0\" aria-controls=\"elementor-toc__7d9831a\" aria-expanded=\"true\" aria-label=\"Sluit inhoudsopgave\"><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-chevron-up\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M240.971 130.524l194.343 194.343c9.373 9.373 9.373 24.569 0 33.941l-22.667 22.667c-9.357 9.357-24.522 9.375-33.901.04L224 227.495 69.255 381.516c-9.379 9.335-24.544 9.317-33.901-.04l-22.667-22.667c-9.373-9.373-9.373-24.569 0-33.941L207.03 130.525c9.372-9.373 24.568-9.373 33.941-.001z\"><\/path><\/svg><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<div id=\"elementor-toc__7d9831a\" class=\"elementor-toc__body\">\n\t\t\t<div class=\"elementor-toc__spinner-container\">\n\t\t\t\t<svg class=\"elementor-toc__spinner eicon-animation-spin e-font-icon-svg e-eicon-loading\" aria-hidden=\"true\" viewBox=\"0 0 1000 1000\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M500 975V858C696 858 858 696 858 500S696 142 500 142 142 304 142 500H25C25 237 238 25 500 25S975 237 975 500 763 975 500 975Z\"><\/path><\/svg>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-52861d6 e-flex e-con-boxed e-con e-parent\" data-id=\"52861d6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7a26c63 elementor-widget elementor-widget-text-editor\" data-id=\"7a26c63\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Key takeaways<\/h2><ul><li>Start <strong>altijd<\/strong> met een juridische analyse voor NIS2.<\/li><li>De kwalificatie als <strong>essenti\u00eble<\/strong> <strong>of belangrijke entiteit<\/strong> is bepalend voor je hele traject.<\/li><li>Vergeet niet de <strong>consolidatieplicht<\/strong> bij de berekening van je omvang.<\/li><li>Check of je onder minder voor de hand liggende NIS2-categorie\u00ebn valt, want die worden vaak vergeten. Denk in het bijzonder aan clouddiensten of beheerde diensten.<\/li><li>Bepaal of de <strong>uitvoeringsverordening<\/strong> van toepassing is op jouw organisatie.<\/li><li>Foutieve kwalificaties leiden tot <strong>verkeerde of onnodige maatregelen, gemiste deadlines en potentieel zwaardere sancties<\/strong><strong>.<\/strong><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b2e56ae e-flex e-con-boxed e-con e-parent\" data-id=\"b2e56ae\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-edae07b elementor-widget elementor-widget-text-editor\" data-id=\"edae07b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>De NIS2-richtlijn is helder: organisaties die als \u2018essentieel\u2019 of \u2018belangrijk\u2019 worden aangemerkt, moeten cyberbeveiliging naar een (nog) hoger niveau tillen. Maar voordat je technische maatregelen inplant of aan een actieplan begint, is er \u00e9\u00e9n stap die absoluut eerst moet komen: <strong>een juridische analyse over hoe de NIS2-richtlijn op jouw organisatie van toepassing is.<\/strong><\/p><p>We hebben het al zo vaak gezien in de praktijk: de IT-dienstverlener die belooft om jouw organisatie \u201cNIS2-compliant\u201d te maken, maar de ervaring leert dat zij het juridische luik liever links laten liggen. Of dat de juridische analyse onvolledig of onjuist is.<\/p><p>Zonder die (juiste) juridische analyse riskeer je echter verkeerde aannames over je verplichtingen, deadlines en verantwoordelijkheden. Het resultaat? Vertragingen, dubbele kosten of zelfs, in het ergste geval, sancties. In deze blogpost, leggen we je graag uit waarom een juridische analyse belangrijk is, en hoe je die kan aanpakken.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-18e5a40 e-flex e-con-boxed e-con e-parent\" data-id=\"18e5a40\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-cde54b3 elementor-widget elementor-widget-text-editor\" data-id=\"cde54b3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Waarom een juridische analyse onmisbaar is<\/h2><p>De NIS2-richtlijn maakt onderscheid tussen verschillende soorten entiteiten, namelijk essenti\u00eble entiteiten en belangrijke entiteiten. Of je een essenti\u00eble of belangrijke entiteit bent, is afhankelijk van de omvang \u00e9n activiteiten van je organisatie. Deze analyse doe je op het niveau van elke entiteit (binnen de groep, indien van toepassing).<\/p><p>De uitdaging? Die kwalificatie kan complex zijn.<\/p><p>Zonder juridische beoordeling weet je niet:<\/p><ul><li>Wat de omvang van je organisatie is.<\/li><li>Onder welke NIS2-activiteiten je organisatie valt.<\/li><li>Welke wet op jouw organisatie van toepassing is. De NIS2-richtlijn moet immers omgezet worden in nationale wetgeving, en die kan verschillen van land tot land, dus je moet weten welke NIS2-wet op jouw organisatie van toepassing is. Mogelijks zijn dat zelfs meerdere wetten tegelijk, waardoor je de strengste toepasselijke NIS2-wet moet toepassen.<\/li><li>Of je een verplichte conformiteitsbeoordeling moet uitvoeren en, als dat het geval is, op basis van welk referentiekader je die beoordeling gaat (laten) uitvoeren.<\/li><li>Wanneer je welke actie moet nemen. Er geldt een overgangstermijn voor het implementeren van beveiligingsmaatregelen, maar wat je precies wanneer moet doen, hangt af van je kwalificatie.<\/li><li>Hoe je gecontroleerd gaat worden. De kwalificatie van jouw organisatie bepaalt immers of je preventief ge\u00efnspecteerd kan worden door de toezichthoudende autoriteit, dan wel of dat enkel kan na een incident of bij andere objectieve indicatoren dat je de NIS2-wet niet naleeft.<\/li><li>Welke sancties er dreigen bij niet-naleving. De maximale hoogte van de administatieve geldboete is afhankelijk van je kwalificatie. Maar het gaat niet alleen over boetes. Als je een essenti\u00eble entiteit bent, kan zelfs de CEO uit zijn\/haar functie ontzet worden.<\/li><\/ul><p>En wie verkeerd begint, riskeert middelen te verspillen.<\/p><p>Plan dus een juridische pre-scan v\u00f3\u00f3r je begint aan technische of organisatorische acties. Gebruik hiervoor een checklist op .<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-361ae0a e-flex e-con-boxed e-con e-parent\" data-id=\"361ae0a\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-69b04bc elementor-widget elementor-widget-text-editor\" data-id=\"69b04bc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Essentieel of belangrijk? De onderschatte impact van het belang van je kwalificatie<\/h2><p>De basis (en start) van elke NIS2-aanpak ligt bij je kwalificatie: ben je een essenti\u00eble of een belangrijke entiteit?<\/p><h3><span style=\"color: #e23e45;\">NIS2-omvangberekening: vergeet de cijfers van je partners niet mee te tellen!<\/span><\/h3><p>Veel organisaties maken een eerste fout bij het bepalen van hun omvang, namelijk door het niet consolideren van de cijfers als dat vereist is. Dat gaat over cijfers zoals VTE\u2019s, jaarlijks balanstotaal en jaalijkse omzet. De Europese Commissie legt op dat je ook deze cijfers van verbonden en partnerorganisaties in bepaalde mate moet meenemen in de berekening (en dus ook partner- en dochterbedrijven horen hierbij).<\/p><p>Zonder consolidatie van de juiste cijfers kun je onterecht besluiten dat je een \u2018belangrijke\u2019 entiteit bent, terwijl je in werkelijkheid als \u2018essentieel\u2019 moet worden beschouwd. Dat heeft grote gevolgen voor de rest van je traject en voor de aansprakelijkheid van de bestuursorganen.<\/p><h3><span style=\"color: #e23e45;\">NIS2-categorie\u00ebn: meer dan je denkt<\/span><\/h3><p>Vaak denken mensen bij NIS2 meteen aan de meest kritieke sectoren zoals gezondheidszorg of energie.<\/p><p>In realiteit zien we dat er ook veel minder voor de hand liggende NIS2-categorie\u00ebn zijn zoals, clouddienstaanbieders, managed service providers, en online platformen die een impact kunnen hebben op je kwalificatie.<\/p><p>Let op: \u00e9\u00e9n organisatie kan meerdere petten dragen. Een ziekenhuis met een IT-afdeling die ook (als deelactivitieit) digitale diensten levert aan andere zorginstellingen, kan ook als aanbieder van beheerde diensten (MSP) gekwalificeerd worden. Voor je kwalificatie speelt het geen rol of het om een hoofd- of deelactiviteit gaat. Deelactiviteiten tellen ook volledig mee.<\/p><p>Zonder die juridische analyse mis je het volledige plaatje. Zo bestaat het risico dat je bepaalde zaken over het hoofd ziet die w\u00e9l relevant zijn.<\/p><p>Bekijk dus zeker alle categorie\u00ebn uit de NIS2-bijlagen en beoordeel of je daar mogelijk onder valt. In de praktijk vereist zo\u2019n beoordeling vaak een zeer goed beeld op wat je organisatie precies doet. Maar bij de meeste organisaties ontbreekt dat algemeen overzicht en is het dus nodig om dit te onderzoeken, bijvoorbeeld door te spreken met enkele sleutelpersonen binnen de organisatie.<\/p><h3><span style=\"color: #e23e45;\">De uitvoeringsverordening: van toepassing of niet?<\/span><\/h3><p>Naast de NIS2-richtlijn is er ook een uitvoeringsverordening, die extra technische en organisatorische maatregelen oplegt aan specifieke categorie\u00ebn van NIS2-entiteiten, en die bepaalt wanneer een incident een \u201csignificant\u201d incident is dat je moet melden aan de toezichthoudende autoriteit.<\/p><p>Die uitvoeringsverordening geldt bijvoorbeeld voor:<\/p><ul><li>Clouddienstaanbieders<\/li><li>Aanbieders van beheerde diensten (MSP\u2019s) die (IT-)diensten aan andere bedrijven verlenen<\/li><li>Digitale diensten met een breed bereik<\/li><\/ul><p>Op het eerste gezicht lijkt die verordening misschien niet op jouw organisatie van toepassing, bijvoorbeeld omdat je organisatie geen clouddienst of beheerde dienst \u00a0verstrekt als hoofdactiviteit. Maar zodra je clouddiensten of beheerde diensten aanbiedt aan andere organisaties, kom je er mogelijk toch onder te vallen (zoals het voorbeeld van het ziekenhuis dat IT-diensten levert aan andere instellingen). Het maakt immers niet uit voor de kwalificatie onder de NIS2-richtlijn dat de clouddienst of beheerde dienst slechts een deelactiviteit is.<\/p><h3><span style=\"color: #e23e45;\">Toezicht en deadlines: wat staat je te wachten?<\/span><\/h3><p>De manier waarop je gecontroleerd wordt, hangt af van je kwalificatie.<\/p><ul><li><strong>Essenti\u00eble entiteiten<\/strong> krijgen zowel vooraf als achteraf controle van de toezichthouder. Zij moeten verplicht laten nagaan of ze aan de regels voldoen. De eerste belangrijke deadline daarvoor is april 2026. In de praktijk betekent dit dat de toezichthouder controles mag doen, ook als er nog geen problemen zijn geweest.<\/li><li><strong>Belangrijke entiteiten<\/strong> worden pas achteraf gecontroleerd, en alleen als er iets misloopt. Bijvoorbeeld na een incident of wanneer er tekenen zijn dat de regels niet gevolgd worden.<\/li><\/ul><p>Wie zich foutief als \u2018belangrijk\u2019 kwalificeert en registreert, maar eigenlijk \u2018essentieel\u2019 is, riskeert de wettelijke deadlines niet te halen, met mogelijk zware gevolgen en achterstand.<\/p><h3><span style=\"color: #e23e45;\">Handhaving en boetes: wat als je verkeerd geclassificeerd bent?<\/span><\/h3><p>De potenti\u00eble sancties onder de NIS2-richtlijn zijn niet mals.<\/p><p>Voor essenti\u00eble entiteiten kan de toezichthoudende autoriteit niet alleen administratieve boetes opleggen, maar ook bestuurlijke maatregelen zoals, in het ergste geval, zelfs het (tijdelijk) verwijderen van de CEO.<\/p><p>Voor belangrijke entiteiten kan er bijvoorbeeld ook een soort van crisismanager aangesteld worden.<\/p><p>Als je organisatie foutief gekwalificeerd is, bijvoorbeeld door een onjuiste berekening van de omvang, kan je alsnog behandeld worden als \u2018essenti\u00eble\u2019 entiteit, zonder dat je aan de juiste vereisten voldaan hebt.<\/p><p>Maak van je juridische analyse een onderbouwd dossier. Als het CCB vragen stelt of als je te maken krijgt met een incident, kun je je classificatie verantwoorden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-3237eb2e e-flex e-con-boxed e-con e-parent\" data-id=\"3237eb2e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-4398ac49 e-con-full e-flex e-con e-child\" data-id=\"4398ac49\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div data-dce-title-color=\"#E5403C\" class=\"elementor-element elementor-element-58f9a33d elementor-widget elementor-widget-heading\" data-id=\"58f9a33d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<p class=\"elementor-heading-title elementor-size-default\">Juridische analyse voor NIS2<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div data-dce-title-color=\"#FFFFFF\" class=\"elementor-element elementor-element-5fd9cf43 elementor-widget elementor-widget-heading\" data-id=\"5fd9cf43\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Download je gratis checklist hier. <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2ea3fb5 elementor-widget elementor-widget-button\" data-id=\"2ea3fb5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/www.cranium.eu\/wp-content\/uploads\/2026\/01\/Checklist-je-NIS2-kwalificatie-in-8-stappen.pdf\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Download<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div data-dce-background-image-url=\"https:\/\/www.cranium.eu\/wp-content\/uploads\/2024\/12\/Managing-Mailboxes-genera-post.png\" class=\"elementor-element elementor-element-173ba0d e-con-full e-flex e-con e-child\" data-id=\"173ba0d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-5a68a0b e-flex e-con-boxed e-con e-parent\" data-id=\"5a68a0b\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8463449 elementor-widget elementor-widget-text-editor\" data-id=\"8463449\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Concreet aan de slag: zo voer je een juridische analyse voor NIS2 uit<\/h2><p>Wil je juridisch klaar zijn voor NIS2? Volg dan minstens deze stappen:<\/p><h3><span style=\"color: #e23e45;\"><strong>Stap 1: Verzamel basisgegevens<\/strong><\/span><\/h3><ul><li>Statuten van je organisatie<\/li><li>Structuur van moeder- en dochterbedrijven en gegevens inzake inspraak (bv. aandelen)<\/li><li>Financi\u00eble cijfers (jaaromzet, balanstotaal, personeelsaantallen)<\/li><li>Overzicht van aangeboden diensten en sectoren (op basis van de praktijk en dus niet enkel wat in de KBO geregistreerd is)<\/li><\/ul><h3><span style=\"color: #e23e45;\"><strong>Stap 2: Bepaal je omvang en consolideer je cijfers indien nodig<\/strong><\/span><\/h3><p>Gebruik de EC-aanbeveling van 2003\/361\/EG. Tel alle verbonden organisaties mee en partnerorganisaties in de mate zoals vereist door de EC-aanbeveling.<\/p><h3><span style=\"color: #e23e45;\"><strong>Stap 3: Bepaal onder welke NIS2-activiteit je valt <\/strong><\/span><\/h3><p>Ga na of je onder een of meerdere sectorcategorie\u00ebn uit de bijlagen van de NIS2-richtlijn valt. Wees kritisch: ook indirecte activiteiten en deelactiviteiten tellen mee.<\/p><h3><span style=\"color: #e23e45;\"><strong>Stap 4: Bepaal welke jurisdictie van toepassing is<\/strong><\/span><\/h3><p>Op basis van je juridische analyse kan je tot de conclusie komen dat niet de Belgische NIS2-wet van toepassing is, maar bijvoorbeeld een andere nationale NIS2-wet. Of meedere NIS2-wetten tegelijk. Bepaal dan hoe je daar mee zal omgaan.<\/p><h3><span style=\"color: #e23e45;\"><strong>Stap 5: Analyseer je rol in de keten &amp; kies voor de juiste leveranciers<\/strong><\/span><\/h3><p>Lever je digitale diensten aan andere organisaties? Onderzoek dan of je kwalificeert als MSP of clouddienstverlener. Als je klant bent en je valt onder de NIS2-richtlijn, zorg er dan voor dat je je toeleveringsketen beveiligt. Dat betekent dat je ook moet kijken naar de manier waarop je leveranciers selecteert, want als je een leverancier selecteert die niet NIS2-compliant is, dan maak je de contractonderhandeling alleen maar moeilijker en langduriger. De kans bestaat dan dat je vertraging oploopt, of dat je akkoord zal gaan met een suboptimaal contract qua beveiligingsgaranties, waardoor de naleving van je eigen NIS2-verplichtingen in het gedrang kan komen.<\/p><h3><span style=\"color: #e23e45;\"><strong>Stap 6: Documenteer je kwalificatie<\/strong><\/span><\/h3><p>Stel een intern rapport op met je conclusie en de onderbouwde motivatie. Laat dit controleren door een juridisch expert, ook als je IT-dienstverlener beweert dat hij rekening heeft gehouden met de juridische aspecten. Vertrouwen is goed, maar controle is beter.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-120d3a7 e-flex e-con-boxed e-con e-parent\" data-id=\"120d3a7\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8932893 elementor-widget elementor-widget-text-editor\" data-id=\"8932893\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Conclusie<\/h2><p>Wie NIS2 correct wil implementeren, begint niet met techniek. En ook niet met awarenesscampagnes of een leveranciersaudit. Beweert je IT-dienstverlener ook de juridische aspecten voor zijn rekening te nemen? Stel dan zelf ook kritische vragen.<\/p><p>De enige juiste eerste stap is een juridische analyse. Die bepaalt (op een juridisch correcte manier) de omvang van je organisatie en de activiteiten die je organisatie verricht. Dat bepaalt of je een essenti\u00eble of belangrijke entiteit bent.<\/p><p>Vervolgens bepaal je welke jurisdictie van toepassing is. Dat is met name van belang voor internationale organisaties. Een andere NIS2-wet dan de Belgische van toepassing? Analyseer dan de situatie in het betrokken land. Mogelijks heeft dat land de NIS2-richtlijn nog niet omgezet in nationale wetgeving. Bekijk dan hoe je daar mee zal omgaan.<\/p><p>Als je weet welke jurisdictie van toepassing is, ga dan na of en hoe je een vermoeden van naleving van lokale NIS2-wet kan verkrijgen. In Belgi\u00eb is dat door het behalen van een ISO27001-certificaat (dat de volledige organisatie dekt) of een CyberFundamentals-certificering. In andere landen kunnen er andere regels gelden.<\/p><p>Zonder deze basis is je NIS2-aanpak gebouwd op drijfzand.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Table of Contents Key takeaways Start altijd met een juridische analyse voor NIS2. De kwalificatie als essenti\u00eble of belangrijke entiteit is bepalend voor je hele traject. Vergeet niet de consolidatieplicht bij de berekening van je omvang. Check of je onder minder voor de hand liggende NIS2-categorie\u00ebn valt, want die worden vaak vergeten. Denk in het [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":12635,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[49],"tags":[59,56,120],"post_folder":[],"class_list":["post-12644","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogbericht","tag-digitaal-recht","tag-informatieveiligheid","tag-nis2-nl"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/posts\/12644","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/comments?post=12644"}],"version-history":[{"count":0,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/posts\/12644\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/media\/12635"}],"wp:attachment":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/media?parent=12644"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/categories?post=12644"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/tags?post=12644"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/post_folder?post=12644"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}