Valt mijn bedrijf onder NIS2? Zo controleer je het
Je valt onder de Belgische NIS2-wet als je onderneming actief is in een aangeduide sector en minstens middelgroot is. Hieronder doorloop je de drie stappen.
Geldt voor België. Gepubliceerd op 1 oktober 2026.
Stap 1: je sector
De wet werkt met twee lijsten. De eerste bevat de meest kritieke sectoren: energie, transport (luchtvaart, spoor, scheepvaart en havens, wegbeheer), bankwezen en financiële markten, gezondheidszorg, drinkwater en afvalwater, digitale infrastructuur, beheer van ICT-diensten voor bedrijven, overheid en ruimtevaart. De tweede bevat andere kritieke sectoren: post- en koeriersdiensten, afvalbeheer, chemie, voeding, maakindustrie, digitale aanbieders en onderzoek.
Staat je activiteit in geen van beide lijsten, dan val je er niet rechtstreeks onder. Dat geldt bijvoorbeeld voor wegvervoer, opslag, bouw en de meeste handel.
Stap 2: je grootte
Binnen die sectoren geldt de wet vanaf een middelgrote onderneming: minstens 50 werknemers, of een jaaromzet en een balanstotaal boven 10 miljoen euro. Hoort je onderneming bij een groep, dan worden de cijfers in veel gevallen samengeteld.
Stap 3: de uitzonderingen
Enkele diensten vallen onder de wet ongeacht hun grootte, zoals aanbieders van openbare elektronische communicatie, vertrouwensdiensten en domeinnaamregisters. De overheid kan ook een organisatie aanduiden die de enige aanbieder is van een essentiële dienst.
Essentieel of belangrijk?
Een grote onderneming uit de eerste lijst is een essentiële entiteit: minstens 250 werknemers, of meer dan 50 miljoen euro omzet en meer dan 43 miljoen euro balanstotaal. Middelgrote ondernemingen uit de eerste lijst, en alle ondernemingen uit de tweede lijst die onder de wet vallen, zijn belangrijke entiteiten.
En als je er niet onder valt?
Dan heb je geen wettelijke plichten uit NIS2. Je klanten kunnen wel bewijs vragen van je beveiliging, omdat zij de risico's in hun keten moeten beheersen. Het CyFun-niveau Basic is daarvoor een gangbaar antwoord. Doe de NIS2-check voor een eerste indicatie, of lees wat NIS2 en CyFun vragen.
Weet je niet of je bedrijf onder NIS2 valt?
Drie vragen, meteen een antwoord, zonder e-mailadres.
Lees ook
Bronnen
Laatst gecontroleerd op 1 oktober 2026. Deze pagina geeft uitleg, geen juridisch advies. Cyberdijk beantwoordt vragen; begeleiding start na afronding van de certificering.