NIS2 meldplicht: wat meld je en wanneer?
24 uur, 72 uur, 1 maand
Onder de Cyberbeveiligingswet moet je significante incidenten melden bij je CSIRT en toezichthouder. De termijnen zijn kort, dus een plan vooraf is geen overbodige luxe.
Door Jaap Lelie · bijgewerkt op 4 oktober 2026
De termijnen
| Wanneer | Wat |
|---|---|
| Binnen 24 uur | Vroegtijdige waarschuwing, na het ontdekken van het incident |
| Binnen 72 uur | Incidentmelding, met een beoordeling van ernst en gevolgen |
| Op verzoek | Tussentijds rapport, als je CSIRT of toezichthouder daarom vraagt |
| Uiterlijk binnen 1 maand | Eindrapport (of later als het incident dan nog loopt) |
Wat is een significant incident?
Volgens het NCSC gaat het om incidenten die een ernstige operationele verstoring van je diensten of financiële verliezen voor je organisatie (kunnen) veroorzaken, of aanzienlijke materiële of immateriële schade bij anderen. De precieze drempels kunnen per sector verschillen.
Waar meld je?
Je meldt bij het sectorale CSIRT en de bevoegde toezichthouder, via het centrale meldpunt op mijn.ncsc.nl. Daarvoor moet je organisatie wel geregistreerd zijn.
Zo zorg je dat je het binnen 24 uur redt
Spreek af wie meldt
Leg vast wie een incident beoordeelt en wie de melding doet, ook buiten kantooruren.
Zorg dat je het ziet
Monitoring en meldingen uit je systemen, zodat je een incident op tijd ontdekt.
Oefen het
Loop het plan een keer door met een denkbeeldig incident, bijvoorbeeld ransomware op een server.
Veelgestelde vragen
De infosheet van het NCSC over de meldplicht gaat over melden bij CSIRT en toezichthouder. Afspraken met klanten staan vaak in je contracten; kijk daar ook naar.
De termijn van 24 uur loopt gewoon door. Spreek daarom vooraf af wie bereikbaar is. Klanten met ons pakket Goud kunnen voor P1-storingen 24/7 bij ons terecht.
Bronnen
NCSC: Infosheet meldplicht Cyberbeveiligingswet
NCSC: Cyberbeveiligingswet (NIS2)
Dit artikel is een praktische uitleg en geen juridisch advies. Laat bij twijfel over je situatie een specialist meekijken.
Hulp nodig bij NIS2?
We helpen MKB-bedrijven met een praktische NIS2-scan en een verbeterplan.
Vraag een adviesgesprek aan Of mail direct: contact@cloudliftoff.nl