Ook in de installatiebranche is digitalisering niet meer weg te denken. De daarbij gepaarde cybersecurity risico’s liggen – meer dan ooit – aardig op de loer. Om onze digitale samenleving te beschermen werkt de Europese Unie daarom sinds 2020 aan de Network and Information Security directive (NIS2-richtlijn). Deze richtlijn heeft tot doel de digitale en economische weerbaarheid van alle Europese lidstaten te versterken.
Maar ben jij je als organisatie bewust van wat dit gaat betekenen? We leggen je het graag simpel uit!
Oorspronkelijk gepubliceerd 21 januari 2025 · Laatst bijgewerkt op 20 juli 2026
Waar staan we nu?
Een tijdlang leek 1 juli 2026 de datum waarop de Cyberbeveiligingswet, de Nederlandse omzetting van NIS2, in werking zou treden. Die datum is niet gehaald. Voor sommige organisaties was dat reden om het onderwerp weer even op de plank te leggen: “blijkbaar was er toch meer tijd.”
Die conclusie is inmiddels achterhaald. Op 7 juli 2026 heeft de Eerste Kamer de Cyberbeveiligingswet aangenomen. Inwerkingtreding wordt naar verwachting 15 augustus 2026, definitief vast te leggen bij koninklijk besluit. Er komt geen overgangsperiode: zodra de wet ingaat, gelden de verplichtingen direct.
De vertraging was dus uitstel, geen afstel.
En dat maakt dit precies het moment om er serieus mee te beginnen, in plaats van te wachten tot de wet daadwerkelijk van kracht is.
Wat er concreet verandert:
- Ruim 8.000 organisaties vallen direct onder de wet. Daarnaast krijgen tienduizenden leveranciers ermee te maken via ketenverplichtingen, ook installatiebedrijven die zelf niet direct onder de wet vallen, kunnen dit merken zodra hun opdrachtgevers dat wel doen.
- Boetes kunnen oplopen tot €10 miljoen of 2% van de wereldwijde jaaromzet.
- Bestuurders kunnen persoonlijk aansprakelijk worden gesteld als maatregelen onvoldoende zijn getroffen.
- Registratie verloopt via mijn.ncsc.nl. Incidenten moeten binnen 24 uur worden gemeld.
Voor installatiebedrijven die verbonden systemen leveren of onderhouden, zoals gebouwautomatisering, domotica, storingsdashboards en laadpalen, is dit niet alleen een compliance-vraagstuk. Het is ook een vraag die opdrachtgevers steeds vaker zelf gaan stellen aan hun leveranciers.
Jouw digitale veiligheid, onze prioriteit
Cyberveiligheid staat voorop bij Acto
Als softwarebedrijf kunnen we bij Acto niet om cybersecurity heen. De continuïteit van ons bedrijf en van onze klanten hangt immers af van veilige IT-systemen. Daarom nemen we cybersecurity uiterst serieus en informeren we iedereen die met onze software werkt over de nieuwste ontwikkelingen.
Een belangrijke ontwikkeling is de Cyberbeveiligingswet. In deze blog lees je wat de wet inhoudt en hoe je met vijf basistips je digitale weerbaarheid vergroot. Waar kun je vandaag nog mee beginnen? Zorg ervoor dat je software up-to-date is en schakel tweestapsverificatie in. Zo ben je direct beter beveiligd!
Ook in onze eigen infrastructuur maken we die afweging: waar staat onze data, en wie is daarvoor verantwoordelijk? Lees hier hoe we daarin kozen voor een soevereine Nederlandse cloudomgeving →
________________________________________
Alwin Roelofs
IT Manager Acto
Wat is de NIS2-richtlijn?
NIS2 is de opvolger van de NIS-richtlijn. Het doel is om met deze richtlijn bescherming te bieden aan organisaties die een cruciale rol spelen in de internetinfrastructuur. De maatregelen zijn opgesteld vanwege de toenemende dreiging van geavanceerde cyberaanvallen. Door de wettelijke verplichting wil de EU op die manier de digitale veiligheid van de EU-lidstaten waarborgen.
Voor wie geldt de NIS2?
NIS2 en de Cyberbeveiligingswet maken onderscheid tussen belangrijke en essentiële organisaties om specifieke regelgeving toe te passen. Dit is geen willekeurige keuze. Het heeft alles te maken met het feit dat cyberaanvallen op deze organisaties enorme gevolgen kunnen hebben. Niet alleen voor die organisaties zelf, maar ook voor de cruciale diensten en infrastructuur die onze samenleving draaiende houden. Er is zorgvuldig gekeken naar de rol die deze organisaties spelen in ons dagelijks leven.
Techniek Nederland helpt installatiebedrijven ontdekken hoe kwetsbaar installateurs zijn via de speciale cyberscan.
Waar moet je beginnen
Allereerst kan je een NIS2 zelfevaluatie doen om te checken of jouw organisatie onder de NIS2 richtlijn valt.
Naast dat je de zelfevaluatie voor de NIS2 doet, is het überhaupt belangrijk dat je als ondernemer de 5 basisprincipes van veilig digitaal ondernemen opvolgt. Op deze manier vergroot je “simpel” je weerbaarheid tegen cyberrisico’s die de dagelijkse bedrijfsvoering kunnen verstoren.
5 basis principes van veilig digitaal ondernemen
Afhankelijkheden en belangen in kaart brengen zodat je weet welke dreigingen voor de organisatie relevant zijn. Wat de risico’s zijn en hoe deze te adresseren.
Veel van de cyberincidenten beginnen en eindigen met de mens. Veilig gedrag kan worden bevorderd door in te zetten op een veilige cultuur, leren van fouten, degelijke processen en bewustwording rondom veiligheidsrisico’s.
Systemen, applicaties en apparaten houden je organisatie draaiende. Het is van belang deze te beschermen door te kiezen voor veilige instellingen en dreigingen tijdig te detecteren.
Definieer per medewerker tot welke systemen en data toegang vereist is om te kunnen werken.
Niet alles kan voorkomen worden, ga er dus vanuit dat er een incident plaats gaat vinden. Weet hierdoor hoe je op incidenten moet reageren. Zodat je weet hoe je de schade weer kunt herstellen.
Wat zijn jouw verplichtingen als jouw bedrijf onder de NIS2-richtlijn komt te vallen?
Als jouw organisatie onder de NIS2-richtlijn valt en dus onder de Cyberbeveiligingswet, zijn er kortgezegd vier verplichtingen waar je rekening mee moet houden:
- Zorgplicht: Je moet een risicoanalyse uitvoeren en maatregelen nemen om je diensten zo goed mogelijk te laten doorgaan en de gebruikte informatie te beschermen;
- Meldplicht: Je bent verplicht om incidenten te melden;
- Registratieplicht: Organisaties die vallen onder de Cyberbeveiligingswet zijn wettelijk verplicht zich te registreren in het entiteitenregister. Er wordt door het Nationaal Cyber Security Centrum (NCSC) gewerkt aan een online registratievoorziening waarin organisaties zichzelf registreren en aanmelden als NIS2 entiteit. Doordat alle lidstaten over een register moeten beschikken, levert dit ook een Europees beeld van het aantal entiteiten onder de NIS2 op;
- Toezicht: Organisaties die onder de Cyberbeveiligingswet vallen zijn onderworpen aan toezicht. Hierbij wordt gekeken naar de naleving van de verplichtingen uit de Cyberbeveiligingswet, zoals de zorg- en meldplicht. Toezicht maatregelen richten zich tot de entiteit maar kunnen in een uiterst geval ook de individuele bestuurders raken.
Wat kan je doen om je alvast voor te bereiden?
NIS2-bedrijven moeten maatregelen (10 zorgplicht maatregelen) nemen om hun netwerk- en informatiesystemen tegen incidenten te beschermen. Hetzelfde geldt voor de fysieke omgeving waarin de systemen zich bevinden.
- Maatregel 1: Een risicoanalyse en beveiliging van informatiesystemen;
- Maatregel 2: Beveiligingsaspecten op het gebied van personeel, toegangsbeleid en beheer van assets;
- Maatregel 3: Maatregelen op het gebied van bedrijfscontinuïteit, zoals back-upbeheer en noodvoorzieningenplannen;
- Maatregel 4: Incidentenbehandeling;
- Maatregel 5: Basis cyberhygiëne en trainingen op het gebied van cyberbeveiliging;
- Maatregel 6: Beveiliging bij het verwerven, ontwikkelen en onderhouden van netwerk- en informatiesystemen, inclusief de respons op en bekendmaking van kwetsbaarheden;
- Maatregel 7: Beveiliging van de toeleveranciersketen;
- Maatregel 8: Beleid en procedures over het gebruik van cryptografie en encryptie;
- Maatregel 9: Het gebruik van multifactor-authenticatie, beveiligde spraak-, video- en tekstcommunicatie en beveiligde noodcommunicatiesystemen;
- Maatregel 10: Beleid en procedures om de effectiviteit van beheersmaatregelen van cyberbeveiligingsrisico’s te beoordelen.
Hoe cyberweerbaar is jouw organisatie?
Bescherm je bedrijf tegen cyberaanvallen!
Download de whitepaper en ontdek 6 direct toepasbare tips om je cyberweerbaarheid te versterken.
