NIS2 Scanner
De Cyberbeveiligingswet geldt sinds 15 augustus 2026, zonder overgangsperiode. Met de NIS2 Scanner ziet u zonder account of uw organisatie eronder valt en welke van de 44 maatregelen u nog moet regelen. De diagnose is gratis; betaald is pas wat u daarna met de uitkomst doet.
Van nu naar straks
De wet geldt al. Weet u waar u staat?
De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht. Zorgplicht, meldplicht en registratieplicht gelden direct, voor naar schatting achtduizend Nederlandse organisaties. De eerste vraag is of u erbij hoort, de tweede wat er dan nog ontbreekt.
Onduidelijke positie
Of u een essentiële of belangrijke entiteit bent hangt af van sector en omvang, en het antwoord staat verspreid over wet, besluit en bijlagen.
Scope-check in twee keuzes
Kies sector en omvang en u ziet direct uw indicatieve positie, met wat de wet in dat geval concreet van u vraagt. Zonder account.
Met of zonder normenkader, u begint opnieuw
Wie al ISO 27001, BIO2 of NEN 7510 heeft wil niet nog een keer dezelfde vragen beantwoorden; wie niets heeft, mist een startpunt.
Uw raamwerk als vertrekpunt, of een checklist
De Scanner leidt uw dekking af uit een bestaand raamwerk, of u vinkt per maatregel in gewone taal aan wat u aantoonbaar op orde hebt.
Schijnzekerheid aan de bestuurstafel
Een hard dekkingspercentage suggereert precisie die een vergelijking tussen normenkaders niet kan waarmaken, terwijl het bestuur eindverantwoordelijk is.
Dekking als bandbreedte, per maatregel wat ontbreekt
De Scanner toont dekking als band met het label indicatief en zegt per maatregel wat er nog moet gebeuren.
Een incident, en de klok loopt
Bij een significant incident lopen de termijnen van 24 uur, 72 uur en een maand tegelijk met die van de AVG, met verschillende ontvangers.
Meldplicht doorgerekend en bijgehouden
De meldplicht-simulator rekent de tijdlijn door vanaf het moment van kennisname; een lopend dossier houdt bij wat gemeld is en wat nog open staat.
Zo ziet het eruit
Een greep uit NIS2 Scanner
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
Veelgestelde vragen
Wat u vooraf wilt weten over de NIS2 Scanner
Wat is de NIS2 Scanner?
De NIS2 Scanner is een online zelfbeoordeling van Audirium waarmee een organisatie toetst of zij onder de Cyberbeveiligingswet valt en welke van de 44 maatregelen uit de zorgplicht zij nog moet regelen. De diagnose is gratis en loopt zonder account; het stappenplan, het actieplan en het managementrapport vormen de betaalde laag.
Voor wie is de NIS2 Scanner bedoeld?
Voor Nederlandse organisaties die zelf onder de Cyberbeveiligingswet vallen of dat vermoeden: essentiële en belangrijke entiteiten in de achttien sectoren uit de wet. Binnen die organisatie is de Scanner gemaakt voor wie de maatregelen inricht (security, IT, compliance) en voor het bestuur dat eindverantwoordelijk is.
Wat doet de NIS2 Scanner concreet?
De Scanner bepaalt uw indicatieve positie op basis van sector en omvang, leidt uw dekking af uit ISO 27001, BIO2 of NEN 7510 of laat u een checklist invullen, toont per maatregel wat ontbreekt met de wettekst erbij, rekent de meldtermijnen van een incident door en houdt een lopend meldplichtdossier bij.
Waarin verschilt de NIS2 Scanner van een spreadsheet of een algemene checklist?
De hiaten volgen uit gevalideerde koppeltabellen tussen normenkaders en de 44 maatregelen, en de dekking wordt als bandbreedte getoond in plaats van als schijnprecies percentage. De controlset komt live uit dezelfde normenbibliotheek als de rest van de Audirium-suite, en het thema toeleveringsketen leest zijn bewijs uit het leveranciersregister van TPRM.
Hoe gebruikt de NIS2 Scanner AI, en wie beslist?
De hiaten en de dekking komen niet uit AI maar uit vaste regels en koppeltabellen. AI zit alleen in de snelstart, die feiten over uw organisatie van uw eigen website haalt met bronpagina en citaat, en in een assistent die vragen over de maatregelen beantwoordt met bronvermelding. Elk voorstel bevestigt of corrigeert u zelf.
Waar staan mijn gegevens?
De Scanner draait op servers van Hetzner in de Europese Unie, met de gegevens per organisatie gescheiden opgeslagen. Een anonieme zelfassessment staat alleen onder een token in uw eigen browser en wordt na negentig dagen verwijderd; bewaart u het resultaat, dan verhuist het naar de omgeving van uw eigen organisatie.
Wat de Scanner biedt
Een eerlijk eerste beeld, geen verkapte offerte
De diagnose is gratis en volledig. U start zonder account; bewaren doet u met een link in uw mail.
Diagnose gratis, recept betaald
Scope-check, dekkingscheck en de volledige zelfassessment met alle hiaten zijn gratis. Betaald zijn het stappenplan per hiaat, het actieplan met eigenaar en status, en het managementrapport.
Dekking als bandbreedte
Een onafhankelijke validatie van de koppeltabellen liet zien dat vaste percentages tot ongeveer tweemaal te hoog uitvielen. De Scanner rapporteert daarom een band met het label indicatief.
44 maatregelen, 18 thema's, elk met de wettekst erbij
De tien onderwerpen van de zorgplicht zijn uitgewerkt in 44 toetsbare maatregelen. Onder elke maatregel staat het artikel uit de Cyberbeveiligingswet of het Cyberbeveiligingsbesluit waar de plicht op rust.
Werkt met en zonder bestaand raamwerk
Hebt u ISO 27001, BIO2 of NEN 7510, dan leidt de Scanner uw dekking daaruit af en beantwoordt u alleen wat nog open staat. Hebt u niets, dan begint u met de checklist in gewone taal.
Meldplicht-simulator en lopend dossier
Vul in wanneer u het incident vaststelde en zie per verplichting ontvanger, termijn en grondslag. Een dossier houdt bij wat gemeld is; een verstreken termijn verschijnt bovenaan uw dashboard en gaat per mail naar de rolhouders.
AI-snelstart als voorstel, u beslist
Liever niet alles zelf invullen? De AI haalt feiten over uw organisatie van uw eigen website, elk met bronpagina en citaat. Uw positie, de passende raamwerken en het 90-dagenplan volgen uit vaste regels, niet uit de AI, en u bevestigt elk onderdeel.
Dezelfde normenmotor als de rest van de suite
De Scanner rekent op de CRAFT-normenbibliotheek. Het thema toeleveringsketen leest zijn bewijs uit het leveranciersregister van TPRM, zodat u dezelfde vraag niet twee keer beantwoordt.
NIS2 is de richtlijn, de Cbw is de wet
NIS2 richt zich tot de lidstaten; de Cyberbeveiligingswet is de Nederlandse omzetting en legt de verplichtingen bij uw organisatie. De Scanner toetst daarom tegen de Cbw. De uitkomst is een indicatieve zelfbeoordeling, geen juridisch of auditoordeel.
Werkwijze
Zo werkt het, in vijf stappen
Bepaal uw scope
Kies sector en omvang. U ziet direct of u indicatief essentiële entiteit, belangrijke entiteit of buiten scope bent, en wat de wet dan van u vraagt.
Kies uw vertrekpunt
Werkt u al met ISO 27001, BIO2 of NEN 7510, dan leidt de Scanner uw dekking daaruit af. Zo niet, dan start u met de checklist of laat u de AI-snelstart een voorstel doen.
Loop de maatregelen door
44 maatregelen in 18 thema's, elk met uitleg in gewone taal, een voorbeeld en de wettekst. U kunt op elk moment stoppen en later verder; bewaren gaat via een link in uw mail.
Zie uw hiaten
Per maatregel staat wat er concreet ontbreekt, met de dekking als bandbreedte. Naast uw eigen cijfer ziet u de mediaan van vergelijkbare organisaties zodra er genoeg deelnemers zijn.
Van hiaat naar actie en rapport
In de betaalde laag krijgt elk hiaat een stappenplan en een actie met eigenaar, deadline en status, plus een managementrapport in Word of PDF voor bestuur en toezichthouder.
De wet in het kort
NIS2, Cbw, CER en Wwke: ontward
Vier namen die door elkaar gebruikt worden, terwijl het verschillende dingen zijn. Dit is het onderscheid.
NIS2 (Europese richtlijn)
De Europese richtlijn over digitale weerbaarheid. Een richtlijn werkt niet rechtstreeks: elke lidstaat zet hem om in nationaal recht.
Cyberbeveiligingswet (Nederlandse wet)
De Nederlandse omzetting van NIS2, van kracht sinds 15 augustus 2026. De wet legt essentiële en belangrijke entiteiten een zorgplicht, een meldplicht en een registratieplicht op.
CER (Europese richtlijn)
De Europese richtlijn over de fysieke weerbaarheid van kritieke entiteiten, de tegenhanger van NIS2 aan de fysieke kant.
Wwke (Nederlandse wet)
De Wet weerbaarheid kritieke entiteiten, de Nederlandse omzetting van CER. Die raakt ongeveer 500 organisaties en trad tegelijk met de Cbw in werking.
Voor wie
Voor organisaties die zelf onder de wet vallen
De Scanner is gemaakt voor de organisatie die de zorgplicht moet waarmaken, en voor de mensen die daar binnen die organisatie verantwoordelijk voor zijn.
Organisaties in scope: essentiële en belangrijke entiteiten die sinds 15 augustus 2026 aan de zorgplicht, meldplicht en registratieplicht moeten voldoen.
Wie de maatregelen inricht: security, IT en compliance zien per maatregel wat ontbreekt, met een uitkomst die aan de bestuurstafel te bespreken is.
Met of zonder normenkader: net zo bruikbaar voor wie al ISO 27001, BIO2 of NEN 7510 heeft als voor wie bij nul begint.
NIS2 Scanner op hoofdlijnen
Weet waar u staat voordat de toezichthouder het vraagt
De scan is gratis en u hoeft er geen account of adviseur voor te hebben. Bedoeld voor organisaties die zelf onder de Cyberbeveiligingswet vallen.