NIS2-registraties blijven achter: meerderheid mist deadline
Slechts een fractie van de organisaties die onder de nieuwe Cyberbeveiligingswet vallen, heeft zich tot nu toe geregistreerd bij het Nationaal Cyber Security Centrum (NCSC). Sinds de inwerkingtreding van de wet op 15 augustus 2026 heeft naar schatting nog geen 40 procent van de NIS2-plichtige bedrijven voldaan aan de wettelijke registratieplicht. Dat blijkt uit cijfers van ABN AMRO en Samen Digitaal Veilig. Van de verwachte 8.100 organisaties staan momenteel circa 3.200 entiteiten in het nationale register.
Onbekendheid met eigen NIS2-status
De achterblijvende aantallen worden voornamelijk veroorzaakt door onbekendheid bij organisaties over hun wettelijke status. De Cyberbeveiligingswet geldt voor achttien sectoren, waaronder energie, gezondheidszorg, digitale infrastructuur, chemie en de levensmiddelenindustrie. Bedrijven ontvangen geen persoonlijke melding of aanschrijving van de overheid; de verantwoordelijkheid om vast te stellen of de wet van toepassing is, ligt volledig bij de organisaties zelf.
Vooral voor bedrijven met complexe concernstructuren, internationale vestigingen of gedifferentieerde bedrijfsactiviteiten blijkt de beoordeling ingewikkeld. Ook leefde ten onrechte het beeld dat de wetgeving uitsluitend van toepassing is op grote multinational-ondernemingen of kritieke overheidsinstanties.
Dienstverlening en ketenzorgplicht
De registratie in het entiteitenregister van het NCSC vormt de eerste formele verplichting binnen het NIS2-kader. Naast de naleving van de wet geeft de registratie organisaties direct toegang tot de dreigingsinformatie, kwetsbaarheidsanalyses en incidentondersteuning van het NCSC en de sectorale CSIRT's.
Registratie ontslaat organisaties niet van de overige verplichtingen uit de Cyberbeveiligingswet. Bedrijven blijven onverminderd gehouden aan de zorgplicht voor de eigen digitale keten, de verplichte melding van incidenten en de rechtstreekse bestuurlijke aansprakelijkheid voor cybersecuritybeleid. Toezichthouders adviseren organisaties om gebruik te maken van de officiële NIS2-zelfevaluatie en proactief stappen te zetten richting aantoonbare naleving en certificering.
Meer over NIS2
Over Witold Kepinski
