9 vragen op basis van NCSC/CCV-methodiek. U ontvangt direct uw risicoklasse en per e-mail een PDF-rapport met concrete actiepunten. Eerlijk, vrijblijvend — geen verkoop-call tenzij u dat aangeeft.
De zelf-check is een indicatieve eerste analyse. Voor een formele risicoklasse-bepaling raden wij een volledig Risicoklasse-onderzoek aan. Plan een gratis adviesgesprek.
De Nederlandse Cyberbeveiligingswet (de implementatie van EU-richtlijn NIS2) treedt naar verwachting op 1 juli 2026 in werking. Implementatie duurt gemiddeld zes maanden — wachten kan niet meer.
Bedrijven met 50+ medewerkers EN/OF €10M+ jaaromzet in essentiële of belangrijke sectoren.
Bedrijven die leverancier zijn aan organisaties die direct onder NIS2 vallen — ook als u zelf klein bent.
Kleinere MKB-bedrijven (<50 medewerkers) zonder leveranciersrelatie. Geen wettelijke verplichting, wel sterk aangeraden.
Tien verplichte beveiligingsmaatregelen implementeren, gebaseerd op een risicoanalyse:
Incidenten met substantiële impact moeten gemeld worden binnen:
| Eerste melding bij CSIRT-NL | 24 uur |
| Update / impactrapport | 72 uur |
| Eindrapport | 1 maand |
CyberBase MKB regelt het hele meldproces voor u — vanaf detectie tot eindrapport.
Aanmelden bij de Nederlandse toezichthouder (RDI / Rijksinspectie Digitale Infrastructuur). Verplicht onderdeel: contactgegevens, sector, bedrijfsgrootte, EU-vestigingen.
Termijn na ingang wet: 3 maanden.
U moet kunnen aantonen dat ook uw toeleveranciers voldoen aan basale cyberveiligheid. Dit betekent contracten met security-clausules, leveranciersaudits en incident-coördinatie.
Dit is waarom kleinere MKB-bedrijven óók geraakt worden — via supply chain-eisen van hun grotere klanten.
NIS2 introduceert sancties die voor het MKB nieuw zijn. De boetes zijn niet alleen bedrijfsschade — bestuurders worden persoonlijk aansprakelijk gesteld.
Volledig pakket: van risicoanalyse tot bestuurlijke rapportage. Inbegrepen in onze Groei- en Zakelijk-pakketten.
9 vragen, 15 minuten. Wij bepalen uw risicoklasse 1-4 volgens NCSC/CCV-methodiek. U weet direct wat verplicht is.
Wij vergelijken uw huidige situatie met de NIS2-verplichtingen. Concreet rapport: wat is er al, wat moet erbij, in welke volgorde.
Implementatie van de 10 verplichte technische maatregelen via onze open-source stack — meestal binnen 4 weken.
Wij leveren kant-en-klare templates voor risicobeleid, incidentafhandeling, business continuity en HR-procedures.
Inrichten van het 24/72-uur meldproces met CSIRT-NL. Registratie bij RDI. Telkens met u afgestemd.
Jaarlijkse gap-analyse, kwartaalreview met bestuur, automatische compliance-rapporten vanuit het dashboard.
Het officiële MKB-platform van het Ministerie van Economische Zaken. Gratis tools, NIS2-checklist en subsidies via 'Mijn cyberweerbare zaak'.
Nationaal Cyber Security Centrum. Officiële beveiligingsrichtlijnen, dreigingsinformatie en het CSIRT-NL meldpunt voor incidenten.
Nieuw NCSC/CCV-keurmerk voor Digitale Basisveiligheid MKB. Audit-mogelijk vanaf april 2026 — een sterke trust-signal richting klanten en verzekeraars.
Wetgevingstraject Cyberbeveiligingswet. Actuele status van de implementatie en officiële mededelingen over inwerkingtreding.