Val ik onder de Cyberbeveiligingswet?
Biedt u een openbare telecomdienst aan, dan valt u er bijna altijd onder. Dat hangt niet af van de grootte van uw bedrijf. Twijfelt u? De zelfscan geeft in ongeveer 15 minuten een eerste antwoord.
Voor wie deze site is gemaakt
Wij richten ons op kleine en middelgrote Nederlandse aanbieders, vaak zonder eigen beveiligingsafdeling.
VoIP en telefonie
Hosted PBX, SIP-trunks, cloudtelefonie en wholesale telefonie.
Internettoegang
ISP's, WISP's, glasvezel- en straalverbindingsaanbieders.
Resellers en MSP's
Bedrijven die telefonie of netwerken verkopen of beheren voor anderen.
Openbaar of besloten?
Het gaat om de vraag of iedere klant uw dienst kan afnemen. Is dat zo, dan is uw dienst openbaar en geldt er geen ondergrens in omvang. Een dienst die alleen voor een besloten groep werkt, valt in beginsel niet onder de regels voor openbare aanbieders. Dit is wel een grijs gebied: levert u aan meerdere klanten, dan is een dienst snel openbaar.
Essentieel of belangrijk?
De wet kent twee soorten organisaties. Voor beide gelden dezelfde plichten. Het verschil zit in het toezicht en de hoogte van de boete.
| Omvang | Openbare telecomaanbieder |
|---|---|
| Micro of klein bedrijf | Belangrijke entiteit |
| Middelgroot of groot bedrijf | Essentiële entiteit |
Levert u cloud, datacenter of beheerde diensten (MSP) naast telecom? Dan gelden daarvoor andere grenzen. De zelfscan vraagt hiernaar.
Valt u er zelf niet onder?
Dan kunt u er toch mee te maken krijgen. Klanten die wel onder de wet vallen, moeten eisen stellen aan hun leveranciers. Verwacht dus vragenlijsten en afspraken in contracten.
Wat doet u als eerste?
- Zelfscan doen. Dan weet u of u eronder valt en waar de gaten zitten.
- Registreren. Dat gaat via MijnNCSC, met eHerkenning (minimaal niveau EH2+). Wijzigingen geeft u binnen twee weken door.
- Meldprocedure klaarzetten. Leg vast wie een significant incident meldt, ook buiten kantoortijd.
- Bestuur betrekken. De directie keurt de maatregelen goed en volgt een opleiding.
Deze site, de kennisbank en de zelfscan geven algemene informatie en zijn geen juridisch advies. Stand van de wetgeving: november 2026.