Cyberbeveiliging1 credit

NIS2-scopecheck: essentiële of belangrijke entiteit — en welk boetemaximum daarbij hoort

Kies uw sector uit de 18 sectoren van Bijlage I en II, vul werknemers, omzet, balanstotaal en groepsomzet in, en de check bepaalt uw classificatie — essentiële entiteit, belangrijke entiteit of waarschijnlijk buiten scope — met het wettelijke boetemaximum voor die categorie en een indicatieve bovengrens op basis van de omzet die u invoert.

nis2 v1.0.0 · vintage 2026.1 · concept gratis
Voorbeelduitkomst
ClassificatieEssentieel
Sector — Energie, Bijlage I300 fte
Wettelijk maximum — essentiële entiteit€10M / 2%
Indicatieve bovengrens — 2% van € 1.000 mln groepsomzet€ 20 mln
sha256 a3f19c47e8b2d05f6c91a4e7d23b8f50…

Voor wie

01CISO’s en security officers die moeten vaststellen onder welk toezichtregime de organisatie valt voordat ze een programma inrichten.
02IT-directeuren en CIO’s die een onderbouwde scopebepaling nodig hebben om budget en prioriteit intern hard te maken.
03Functionarissen gegevensbescherming en compliance officers die per groepsentiteit de classificatie en het bijbehorende boetemaximum willen vastleggen.

Wat de tool doet

✓ 18 sectoren uit Bijlage I (11) en Bijlage II (7), met subsectorkeuze en de in de vintage vastgelegde toezichthouder✓ Omvangsklasse: groot bij ≥ 250 werknemers óf omzet > € 50 mln én balanstotaal > € 43 mln; middelgroot bij ≥ 50 werknemers óf omzet > € 10 mln✓ Omvangsonafhankelijke entiteiten — zoals DNS-aanbieders, TLD-registers en vertrouwensdiensten — altijd in scope, ongeacht omvang✓ Classificatie: essentiële entiteit, belangrijke entiteit of waarschijnlijk buiten scope, met de regel die de uitkomst bepaalde✓ Wettelijk boetemaximum per categorie: €10M / 2% voor essentiële en €7M / 1,4% voor belangrijke entiteiten✓ Indicatieve bovengrens: het hoogste van percentage × grondslag en het vaste bedrag, met de groepsomzet als grondslag zodra u die invult
01 — Formulier
Casus en kerncijfers — enkele velden.
02 — Concept
Volledige uitkomstlay-out, gratis.
03 — Betaal en ontvang
Via Mollie, btw/VIES geregeld.
04 — Rapport
Gewaarmerkte PDF + publieke hash.

Hoe de NIS2-classificatie tot stand komt

Twee variabelen bepalen uw classificatie: de bijlage waarin uw sector staat en de omvang van uw organisatie. Een grote onderneming in een Bijlage I-sector is een essentiële entiteit; in een Bijlage II-sector een belangrijke entiteit. Middelgrote organisaties zijn altijd een belangrijke entiteit, ongeacht de bijlage (Art. 3(2)). Micro- en kleine organisaties vallen buiten scope, tenzij ze omvangsonafhankelijk zijn — dan geldt de bijlage weer onverkort.

De drempels worden toegepast precies zoals ze in de brontest staan, inclusief de scherpe randen: “groot” vraagt op de financiële poot dat omzet én balanstotaal beide worden overschreden, en de middelgroottest kijkt helemaal niet naar het balanstotaal. Een organisatie met € 51 mln omzet en € 43 mln balanstotaal komt daardoor uit op middelgroot, niet op groot. Het rapport vermeldt welke regel vuurde, met toolversie en datasetvintage, zodat die uitkomst navolgbaar is in plaats van verrassend.

Veelgestelde vragen over deze tool

Is het getoonde boetebedrag een juridische vaststelling?
Nee. €10M / 2% (essentieel) en €7M / 1,4% (belangrijk) zijn de wettelijke maxima per categorie. Het bedrag daarnaast is een indicatieve rekenkundige bovengrens: het hoogste van percentage × grondslag en het vaste bedrag, waarbij de grondslag de groepsomzet is die u invult, of uw eigen omzet als u geen groepsomzet opgeeft. Het is geen boeteoplegging, geen verwachting en geen inschatting van handhavingskans.
Wat betekent “waarschijnlijk buiten scope”?
Dat u op de omvangsdrempels van deze test onder micro/klein uitkomt en niet als omvangsonafhankelijke entiteit bent aangemerkt. De check beoordeelt niet of u alsnog individueel door een toezichthouder wordt aangewezen, en evenmin uw positie in de keten van een entiteit die wél in scope is. Twijfelt u over de omvangsonafhankelijke categorie, zet die dan aan en vergelijk beide uitkomsten.
Welke sectoren dekt de check?
De 18 sectoren uit de vintage: energie, transport, bankwezen, financiële marktinfrastructuur, gezondheidszorg, drinkwater, afvalwater, digitale infrastructuur, ICT-dienstverlening (B2B), overheidsinstanties en ruimtevaart (Bijlage I), plus post- en koeriersdiensten, afvalbeheer, chemische industrie, voedselproductie en -distributie, maakindustrie (kritieke producten), digitale aanbieders en onderzoek (Bijlage II). Valt uw activiteit buiten die lijst, dan geeft de check geen classificatie — de sectorkeuze is verplicht en kent geen restcategorie.
Probeer het concept — gratis en zonder account.
U betaalt pas als u het rapport wilt ontgrendelen.
Start de berekening

Verwante tools

Alle 36 tools →
NIS2-scopecheck: essentiële of belangrijke entiteit — en welk boetemaximum daarbij hoort — Jurical