Tool

NIS2-incident beoordelingstool

Beoordeel stap voor stap of een securityincident een "significant incident" is onder de Belgische NIS2-wet en dus gemeld moet worden aan het Centrum voor Cybersecurity België (CCB), en bereken meteen de wettelijke meldtermijnen.

Gebaseerd op de NIS2-wet van 26 april 2024, artikel 23 van de NIS2-richtlijn (EU) 2022/2555, Uitvoeringsverordening (EU) 2024/2690 en de meldingsgids van het CCB.

Deze tool werkt volledig in uw browser. Er worden geen gegevens verstuurd of opgeslagen.

Incidentgegevens (optioneel)

Deze gegevens worden enkel gebruikt voor het PDF-rapport en om de meldtermijnen te berekenen.

Referentie / naam incidentOrganisatieBeoordeeld doorMoment van kennisname van het incidentKorte omschrijving van het incident

De wettelijke termijnen (24u / 72u / 1 maand) beginnen te lopen vanaf het moment waarop uw organisatie kennis kreeg van het incident.

Toepassingsgebied

Valt uw organisatie onder de Belgische NIS2-wet? De wet geldt voor essentiële en belangrijke entiteiten in de sectoren van bijlage I en II die in België zijn gevestigd of er diensten aanbieden.

Ja — essentiële entiteitDoorgaans grote organisaties in de sectoren van bijlage I (energie, vervoer, bankwezen, gezondheidszorg, drinkwater, digitale infrastructuur, overheid …), plus enkele bijzondere categorieën ongeacht hun omvang.Ja — belangrijke entiteitDoorgaans middelgrote organisaties in de sectoren van bijlage I, of organisaties in de sectoren van bijlage II (post, afvalbeheer, chemie, voeding, industrie, digitale aanbieders, onderzoek …).Niet zekerU weet nog niet of uw organisatie binnen het toepassingsgebied valt. Bepaal dit eerst, bijvoorbeeld met de NIS2 Scope Test van het CCB op atwork.safeonweb.be — denk ook aan de registratieplicht bij het CCB.Nee — niet binnen het toepassingsgebiedUw organisatie valt niet onder de NIS2-wet. Er geldt dan geen NIS2-meldingsplicht; vrijwillig melden kan wel.