De belangrijkste Belgische mijlpalen
| Datum | Wat |
|---|---|
| 18 okt 2024 | De Belgische NIS2-wet treedt in werking. De meldplicht voor significante incidenten start. |
| 18 dec 2024 | Registratiedeadline voor bepaalde digitale sectoren. |
| 18 mrt 2025 | Registratiedeadline voor de overige NIS2-entiteiten. |
| 18 apr 2026 | Belangrijke mijlpaal voor essentiële entiteiten. Bij de CyFun-route moest minstens een Basic- of Important-verificatie zijn verkregen, actief in uitvoering zijn of contractueel zijn vastgelegd bij een erkende CAB. Bij de ISO-route moesten scope, SoA en het meest recente interne auditrapport worden ingediend. Bij rechtstreekse CCB-inspectie moest relevante zelfbeoordeling en documentatie worden aangeleverd. |
| 18 apr 2027 | Afhankelijk van de gekozen route: Important-verificatie wanneer dat het risicogestuurde doel is, Essential-certificering voor essentiële entiteiten die Essential moeten halen, of volledige ISO/IEC 27001-certificering. Bij rechtstreekse CCB-inspectie geldt een voortgangsrapport. |
18 april 2027 is geen algemene certificeringsdeadline voor iedereen
De precieze verplichting hangt af van uw categorie, risicobeoordeling en gekozen conformiteitsroute. Belangrijke entiteiten staan in principe onder ex-post toezicht; essentiële entiteiten krijgen ook regelmatige conformiteitsbeoordeling. Laat daarom eerst uw scope, categorie en doelzekerheidsniveau correct bepalen.
Nu bijsturen
Bepaal uw scope, documenteer uw risicobeoordeling en kies vervolgens de route en het CyFun-niveau dat daarbij passen. Een gap-assessment zet de ontbrekende maatregelen en bewijsstukken in een haalbare volgorde.
Broncontrole: raadpleeg steeds de actuele NIS2-pagina van het CCB, de mededeling over 18 april 2026 en de operationele FAQ. De vereisten kunnen verschillen per route.