NL · CYBERBEVEILIGINGSWET · VAN KRACHT SINDS 15.08.2026
Onder de wet vallen
is één ding.Aantonen is het werk.
Cyberloods maakt de verplichtingen van een Nederlandse IT-dienstverlener én die van zijn klanten aantoonbaar: maatregel voor maatregel, met het bewijsstuk erbij en de vindplaats in de wet eronder.
de omvangsregel, geverifieerd bij het NCSC
in_scope_by_size =
fte >= 50 ||
(omzet > 10_000_000
&& balans > 10_000_000)
Twintig mensen, € 12 mln omzet en € 5 mln balanstotaal: die organisatie valt er niet onder. Veel Nederlandse pagina's over dit onderwerp zeggen iets anders.
bron: ncsc.nl
WAT ER KOMT
10 gebieden, 65 maatregelen
Artikel 21 lid 3 Cbw, uitgewerkt in 263 taken — met per taak de vindplaats in de wet of in de uitvoeringsverordening die voor uw type organisatie geldt.
Bewijs met een eigenaar
Per maatregel een verantwoordelijke, een termijn en het bestand dat het aantoont. Dat is wat een toezichthouder vraagt — niet de maatregel, maar het bewijs ervan.
De klok bij een incident
24 uur, 72 uur, één maand. Naar het CSIRT én de bevoegde autoriteit, want het zijn twee adressen en dat wordt vaak door elkaar gehaald.
Vandaag werkt de scan. De rest bouwen wij in het openbaar: wat er nog niet is, staat hier als «in aanbouw» en niet als functie.
Zo blijft de belofte even groot als de werkelijkheid.