Duizenden organisaties mogelijk onbewust niet geregistreerd voor NIS2

Sinds 15 augustus 2026 is de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, van kracht. Organisaties die onder de wet vallen, moeten zich verplicht registreren bij het NCSC.

De cijfers vallen op. De overheid rekent op circa 8.100 organisaties die onder de Cyberbeveiligingswet vallen. Kort na de inwerkingtreding waren echter pas ongeveer 3.200 organisaties geregistreerd. Dat is nog geen 40 procent van het verwachte aantal.

Het FD meldde het aantal van circa 3.200 kort na de inwerkingtreding. Ook Accountant.nl berichtte hierover.

Vooral onbewust niet geregistreerd?

De lage registratiegraad betekent niet automatisch dat organisaties de wet bewust negeren. Een belangrijke oorzaak kan zijn dat bedrijven niet weten dat zij onder de Cyberbeveiligingswet vallen.

Organisaties worden namelijk niet allemaal door de overheid aangewezen of persoonlijk geïnformeerd. Zij zijn zelf verantwoordelijk om vast te stellen of de wet op hen van toepassing is. Tijdens de behandeling van de wet in de Tweede Kamer werd al gewaarschuwd voor het risico van “onbewuste non-compliance”.

Vooral bij concernstructuren, verschillende vestigingen en minder voor de hand liggende sectoren kan de beoordeling ingewikkeld zijn.

Kosteloze check via Samen Digitaal Veilig

De tool van de overheid is ruim 200.000 keer gebruikt maar geeft kennelijk niet direct helderheid voor bedrijven. Wie twijfelt of zijn organisatie onder de Cyberbeveiligingswet valt, kan dit kosteloos laten controleren door de supportdesk van Samen Digitaal Veilig (SDV https://samendigitaalveilig.nl/supportdesk/

SDV is een initiatief van meer dan 120 brancheorganisaties en helpt bedrijven bij de praktische uitvoering van de Cyberbeveiligingswet. De supportdesk kan beoordelen of een organisatie wel of niet onder de wettelijke verplichtingen valt.

Dat geeft snel duidelijkheid. Want wie onder de wet valt, is sinds 15 augustus verplicht zich te registreren.

Bronnen: Rijksoverheid, NCSC/Computable, FD/Accountant.nl en parlementaire behandeling Cyberbeveiligingswet.