--- title: "NIS2-compliance" description: "Incidentrapportage, supply chain-beveiliging en operationele gereedheid onder NIS2." canonical: https://www.orbiqhq.com/nl/eu-regelgeving/nis2 html: https://www.orbiqhq.com/nl/eu-regelgeving/nis2 publisher: Orbiq GmbH language: en --- # NIS2-compliance Incidentrapportage, supply chain-beveiliging en operationele gereedheid onder NIS2. - [NIS2 art. 21 & 23: melding en toeleveringsketen](/nl/eu-regelgeving/incidentmelding-toeleveringsketen-nis2-artikelen-21-23.md) - NIS2 Artikel 21 en 23 vereisen operationele incidentmelding (24 uur en 72 uur) en risicobeheer van de toeleveringsketen. Een ISMS helpt bij governance, maar niet bij de dagelijkse uitvoering. - [NIS2-compliance: Hoe u compliance bereikt en behoudt (2026)](/nl/eu-regelgeving/nis2-compliance.md) - Praktische gids voor NIS2-compliance — stapsgewijze vereisten, gap-analyse, implementatie-roadmap en benodigde tools. Leer hoe uw organisatie NIS2-compliant wordt en blijft. - [Wat is NIS2? De complete gids voor de EU NIS2-richtlijn (2026)](/nl/eu-regelgeving/wat-is-nis2.md) - Wat is NIS2? De EU NIS2-richtlijn (2022/2555) verplicht organisaties in 18 kritieke sectoren tot cybersecuritymaatregelen, incidentmelding en beveiliging van de toeleveringsketen. Complete gids met vereisten, boetes, tijdlijn en hoe u compliant wordt. - [Vendor Assurance onder NIS2: wat artikel 21 vereist](/nl/eu-regelgeving/vendor-assurance-nis2.md) - NIS2 artikel 21(2)(d) vereist continue supply chain security. Eenmalige leverancierbeoordelingen volstaan niet meer. Ontdek wat de richtlijn concreet verwacht en hoe u hier operationeel aan voldoet. - [NIS2 Toeleveringsketen: vereisten en hiaten (2026)](/nl/eu-regelgeving/nis2-toeleveringsketenbeveiliging.md) - NIS2-vereisten voor toeleveringsketenbeveiliging onder Artikel 21(2)(d) vereisen continue leveranciersmonitoring — geen jaarlijkse vragenlijsten. Ontdek wat vereist is, waar uw ISMS tekortschiet en hoe u de operationele laag opbouwt. - [NIS2 Vereisten: Complete Gids over Wat U Moet Doen (2026)](/nl/eu-regelgeving/nis2-vereisten.md) - Alle NIS2-vereisten op één plek — de 10 risicobeheersmaatregelen van artikel 21, meldingstermijnen voor incidenten, bestuurdersaansprakelijkheid, registratieverplichtingen en de laatste handhavingsupdates voor 2026. - [NIS2 Incidentmelding: de 24-uurstermijn halen (2026)](/nl/eu-regelgeving/nis2-incidentmelding-24-uur-deadline.md) - NIS2-incidentmelding vereist een 24-uurs vroegtijdige waarschuwing, 72-uurs melding en eindrapport binnen een maand. Ontdek wat als significant incident geldt, wat elk rapport moet bevatten en hoe u de operationele meldcapaciteit opbouwt. - [U valt onder NIS2 — wat nu? De hiaten voorbij uw ISMS](/nl/eu-regelgeving/nis2-operationele-hiaten-isms.md) - U hebt gecontroleerd of uw organisatie onder NIS2 valt. Het antwoord is ja. U hebt een ISMS. En nu ontdekt u: tussen wat uw ISMS dekt en wat NIS2 operationeel vereist, zit een kloof. Dit artikel toont waar die ligt — en hoe u die dicht. - [NIS2-compliance-checklist: alle Artikel 21-vereisten (2026)](/nl/eu-regelgeving/nis2-compliance-checklist-artikel-21.md) - De volledige NIS2-compliance-checklist met alle tien risicobeheermaatregelen uit Artikel 21. Beoordeel uw gereedheid, identificeer hiaten met uw ISMS en prioriteer uw compliance-roadmap. - [Incidentresponsplan vs. managementsysteem onder NIS2](/nl/eu-regelgeving/nis2-incidentresponsplan-vs-managementsysteem.md) - Elk ISMS heeft een incidentresponsplan. NIS2 vereist een incidentmanagementsysteem. Het verschil is niet semantisch – het is operationeel. Wat een IMS concreet moet leveren, welke componenten het nodig heeft, en hoe u de overgang maakt van plan naar systeem. - [NIS2 Auditgereedheid: van documentatie naar bewijs](/nl/eu-regelgeving/nis2-auditgereedheid-continue-bewijsvoering.md) - NIS2 geeft toezichthouders het recht om op elk moment bewijs op te vragen. Niet bij uw volgende audit. Niet met vooraankondiging. Op elk moment. Wat dit betekent voor uw bewijsmanagement – en waarom de meeste organisaties hier niet op voorbereid zijn. - [ISO 27001 is Geen NIS2-Compliance: Wat Werkelijk Ontbreekt](/nl/eu-regelgeving/iso27001-niet-nis2-compliance.md) - ISO 27001 biedt het governance-fundament voor NIS2 – maar niet de operationele uitvoering. Wat er ontbreekt tussen ISMS-documentatie en werkelijke NIS2-compliance, en waarom dat een concreet probleem is. - [NIS2 Derdenrisico: wat auditors werkelijk willen zien](/nl/eu-regelgeving/nis2-derdenrisico-documentatie-auditbewijs.md) - De specifieke bewijsstukken en documentatie-artefacten die auditors controleren tijdens NIS2-beoordelingen van toeleveringsketenbeveiliging. Leveranciersregisters, risicoclassificaties, incidentcommunicatierecords, en hoe een Trust Center audit-klare derdenrisico-documentatie produceert als natuurlijk bijproduct. - [NIS2-richtlijn: volledige gids voor (EU) 2022/2555](/nl/eu-regelgeving/nis2-richtlijn.md) - De NIS2-richtlijn (EU 2022/2555) uitgelegd: structuur, sleutelartikelen, implementatie in de lidstaten, bevoegde autoriteiten en verhouding tot andere wetten. - [DORA vs NIS2: belangrijkste verschillen en overlap](/nl/eu-regelgeving/dora-vs-nis2.md) - DORA en NIS2 vergeleken: scope, rechtsvorm, meldingstermijnen, boetes en hoe lex specialis de overlap tussen beide wetten oplost. - [EU-Compliance-Software: Volledige Aankoopgids (2026)](/nl/eu-regelgeving/eu-compliance-software.md) - Hoe kiest u EU-compliance-software in 2026? NIS2, DORA, AVG en CRA-vereisten, evaluatiecriteria, EU-dataresidentie en een vergelijking van de toonaangevende platformen. - [BSI IT-Grundschutz 2026: Grundschutz++ en certificering](/nl/eu-regelgeving/bsi-it-grundschutz.md) - BSI IT-Grundschutz 2026: 111 bouwstenen, BSI-normen 200-1 t/m 200-4, de Grundschutz++-hervorming, certificering, NIS2-verband en kosten. - [Vergelijking Compliance Software voor Duitsland: Gids 2026](/nl/eu-regelgeving/vergelijking-compliance-software.md) - Vergelijk de beste compliance software voor bedrijven in Duitsland in 2026. ISMS, GRC, NIS2, AVG, BSI IT-Grundschutz, EU-dataopslag en prijsanalyse. - [NIS2: Intern Bewijs vs Extern Bewijs](/nl/eu-regelgeving/nis2-intern-bewijs-vs-extern-bewijs.md) - De meeste organisaties richten zich op interne controles. NIS2 legt de lat hoger door bewijs te verwachten voor zowel uw eigen beveiligingshouding als het ecosysteem waarin u opereert.