Omvangsgrenzen gelezen in het Publicatieblad op 4 oktober 2026
NIS2 voor kleine bedrijven: valt u eronder?
Meestal niet door de omvang. Enkele diensten vallen er bij elke omvang onder, en klanten die eronder vallen vragen hoe dan ook naar uw beveiliging.
- Kort antwoord
- Meestal niet
NIS2 begint bij middelgroot. Een bedrijf met minder dan 50 werknemers is klein, tenzij omzet en balanstotaal allebei boven € 10 mln. liggen, en een klein bedrijf valt erbuiten, tenzij een regel hieronder het bij elke omvang omvat.
- Voor wie
- Een bedrijf van minder dan 50 personen, geteld met zijn partner- en verbonden ondernemingen, waarvan de dienst een soort is die de bijlagen van NIS2 noemen.
- Wat te doen
- Loop de lijst hieronder na, leg de conclusie met datum vast, en houd uw beveiligingsdossiers klaar voor de leveranciersvragen van uw klanten.
De omvangsgrens
| Omvang | Definitie | NIS2 door omvang |
|---|---|---|
| Micro Erbuiten | Minder dan 10 werknemers, en omzet of balanstotaal hoogstens € 2 mln. | Erbuiten |
| Klein Erbuiten | Minder dan 50 werknemers, en omzet of balanstotaal hoogstens € 10 mln. | Erbuiten |
| Middelgroot Eronder, als het soort genoemd is | Minder dan 250 werknemers, en omzet hoogstens € 50 mln. of balanstotaal hoogstens € 43 mln. | Eronder, als het soort genoemd is |
| Groot Eronder, als het soort genoemd is | 250 werknemers of meer, of omzet boven € 50 mln. en balanstotaal boven € 43 mln. | Eronder, als het soort genoemd is |
Artikel 2 van de bijlage bij Aanbeveling 2003/361/EG, gelezen op 4 oktober 2026. Artikel 2, lid 1, van NIS2 omvat middelgrote ondernemingen en groter.
Bij elke omvang eronder
Is een van deze waar, dan doet de omvang er niet toe:
- Wij bieden een openbaar elektronischecommunicatienetwerk of een openbare elektronischecommunicatiedienst aan (artikel 2(2)(a)(i))
- Wij zijn een aanbieder van vertrouwensdiensten onder Verordening (EU) nr. 910/2014 (artikel 2(2)(a)(ii))
- Wij zijn een register voor topleveldomeinnamen of een DNS-dienstverlener (artikel 2(2)(a)(iii))
- Wij verlenen domeinnaamregistratiediensten (artikel 2(4))
- Onze lidstaat heeft ons aangemerkt als de enige aanbieder van een dienst die essentieel is voor kritieke maatschappelijke of economische activiteiten (artikel 2(2)(b))
- Onze lidstaat heeft ons aangemerkt onder artikel 2(2)(c) tot en met (e): een verstoring van onze dienst zou aanzienlijke gevolgen hebben voor de openbare veiligheid, de openbare orde of de volksgezondheid, of een systeemrisico veroorzaken, of wij zijn kritiek voor onze sector op nationaal of regionaal niveau
- Wij zijn aangemerkt als kritieke entiteit onder Richtlijn (EU) 2022/2557 (artikel 2(3))
Wat u toch bereikt
Klanten die essentiële of belangrijke entiteiten zijn, moeten hun toeleveringsketen beveiligen. Artikel 21, lid 2, punt d), vraagt van hen:
“de beveiliging van de toeleveringsketen, met inbegrip van beveiligingsgerelateerde aspecten met betrekking tot de relaties tussen elke entiteit en haar rechtstreekse leveranciers of dienstverleners”
Artikel 21, lid 3, voegt toe dat zij de kwetsbaarheden en de beveiligingspraktijk van elke rechtstreekse leverancier meewegen. Daar komen de leveranciersvragenlijst en de contractclausules vandaan.
StandardOS houdt het beleid, het risicoregister en het bewijs bij waaruit die vragen beantwoord worden.
Dit is de lezing van de richtlijn door StandardOS, met het artikel erbij. Het recht van uw lidstaat bepaalt hoe ze voor u geldt.
Vragen
- Telt onze groep mee?
- Ja. De Aanbeveling telt de onderneming samen met haar partner- en verbonden ondernemingen, dus een kleine dochter van een grote groep is niet klein.
- We zijn dit jaar over de grens gegaan. Vallen we er nu onder?
- Niet door één jaar. Volgens artikel 4, lid 2, van dezelfde bijlage verandert de status pas als een grens in twee opeenvolgende boekjaren wordt overschreden of onderschreden.
- Kan onze lidstaat ons eronder brengen?
- Ja. Een lidstaat kan een kleinere entiteit aanwijzen op grond van artikel 2, lid 2, punten b) tot en met e), bijvoorbeeld als enige aanbieder van een essentiële dienst, en zou u dat laten weten.
Houd de dossiers bij waar uw klanten om vragen
Geen kaart nodig · altijd opzegbaar in de app