01
NIS2 · Cyberbeveiligingswet
Valt uw praktijk onder NIS2?
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2. Kleine praktijken vallen er meestal niet direct onder. Gezondheidscentra, zorggroepen en grotere organisaties vaak wel. En via de keten krijgt iedereen ermee te maken.
- Antwoord in drie vragen
- Uitleg zonder juridisch jargon
- Hulp bij de zorgplicht en de meldplicht
NIS2-check
Beantwoord de drie vragen. U ziet direct de uitkomst.
Niet direct onder de wet
Waarschijnlijk valt u er niet direct onder. Wel via uw ketenpartners: hieronder leest u wat dat betekent.
Waarschijnlijk wél onder de wet
Dan geldt de zorgplicht, de meldplicht en de registratieplicht. Wij helpen u met de technische kant.
Dat hangt af van uw sector
De wet geldt voor meer sectoren dan de zorg. Bel ons gerust, dan zoeken we het samen uit.
Een indicatie, geen juridisch advies.
Van richtlijn tot wet
Wat is er veranderd?
NIS2 is een Europese richtlijn. Nederland heeft die uitgewerkt in de Cyberbeveiligingswet (Cbw). Zo ging het.
December 2022
NIS2 aangenomen
De Europese Unie stelt strengere eisen aan cyberbeveiliging, ook voor de zorg.
Oktober 2024
Deadline voor de lidstaten
Nederland had meer tijd nodig om de richtlijn in een wet om te zetten.
15 augustus 2026 Nu
Cyberbeveiligingswet van kracht
Vanaf nu gelden de zorgplicht, de meldplicht en de registratieplicht.
Toezicht
Inspectie Gezondheidszorg en Jeugd
De IGJ houdt toezicht op zorgaanbieders die onder de wet vallen.
Ook als u er niet onder valt
U merkt het via de keten
Organisaties die wél onder de wet vallen, moeten ook de beveiliging van hun leveranciers en partners beoordelen. Reken op vragen over uw beveiliging, bijvoorbeeld van uw zorggroep of het ziekenhuis.
- Vragenlijsten over beveiliging bij een nieuw contract
- Eisen aan tweestapsverificatie en back-ups
- Afspraken over het melden van incidenten
- Zorggroep
- Ziekenhuis
- Laboratorium
- Zorgverzekeraar
- Apotheek
- Huisartsenpost
Uw praktijk
De zorgplicht
De zorgplicht in tien maatregelen
De wet noemt tien onderwerpen waarvoor u maatregelen moet nemen. Veel ervan overlappen met NEN 7510, en een groot deel zit al in ons beheer.
Samen met u
02
Incidenten afhandelen
03
Continuïteit, back-up en herstel
04
Beveiliging van de keten
05
Veilige aanschaf en onderhoud van systemen
06
Controleren of maatregelen werken
07
Basishygiëne en training
08
Versleuteling
09
Personeel, toegang en apparaten
10
Tweestapsverificatie en beveiligde communicatie
Lees meer over NIS2 in de eerstelijnszorg
De meldplicht
Bij een ernstig incident telt elk uur
Organisaties die onder de wet vallen, moeten een significant incident snel melden. Westers bewaakt uw systemen 24/7. Gaat het mis, dan zoeken wij uit wat er is gebeurd en leveren we de technische informatie voor uw melding.
Plan een gratis ICT-scan
0
Incident ontdekt
Wij zien het vaak als eerste, dankzij 24/7 monitoring.
24 uur
Vroegtijdige waarschuwing
Een eerste melding dat er iets aan de hand is.
72 uur
Incidentmelding
Met een eerste beoordeling van de ernst en de gevolgen.
1 maand
Eindverslag
Wat er is gebeurd, de oorzaak en de genomen maatregelen.
Veelgestelde vragen
Vragen over NIS2 en de Cbw
Twijfelt u of uw organisatie eronder valt? Bel 088 - 87 20 200, dan zoeken we het samen uit.
Valt een huisartsenpraktijk onder NIS2?
Valt een huisartsenpraktijk onder NIS2?
Meestal niet direct. De wet geldt vooral voor middelgrote en grote organisaties: vanaf 50 medewerkers, of met een jaaromzet én balanstotaal boven € 10 miljoen. Een gezondheidscentrum of zorggroep kan er wel onder vallen.
Wat is het verschil tussen NIS2 en de Cyberbeveiligingswet?
Wat is het verschil tussen NIS2 en de Cyberbeveiligingswet?
NIS2 is de Europese richtlijn. De Cyberbeveiligingswet is de Nederlandse wet die de richtlijn uitwerkt. Die geldt sinds 15 augustus 2026.
Wie houdt toezicht in de zorg?
Wie houdt toezicht in de zorg?
De Inspectie Gezondheidszorg en Jeugd (IGJ).
Is NEN 7510 genoeg voor NIS2?
Is NEN 7510 genoeg voor NIS2?
NEN 7510 dekt een groot deel van de zorgplicht. De Cbw is breder: die gaat over al uw netwerk- en informatiesystemen, niet alleen over patiëntgegevens. Meer over de norm leest u op onze pagina over NEN 7510.
Wat moet ik doen als ik eronder val?
Wat moet ik doen als ik eronder val?
U registreert zich, neemt maatregelen voor de tien onderwerpen van de zorgplicht en zorgt dat u incidenten op tijd kunt melden. Wij helpen met de technische kant.
Gratis ICT-scan
Klaar voor de Cyberbeveiligingswet?
We kijken samen naar uw werkplekken, netwerk, back-ups en monitoring, en naar wat uw ketenpartners van u vragen. U krijgt een helder overzicht. Vrijblijvend.
Remco den Broeder
Commercieel directeur
Wij zorgen dat uw ICT altijd werkt.
Alle systemen operationeel
24/7 support
Hoofdvestiging
Eemweg 31-14
3755 LC Eemnes
Vestiging Rotterdam
Pesetastraat 78
2991 XT Barendrecht
Westers is ook
© 2026 Westers