Reglyze

Gratis diagnose (2 min)

Valt uw organisatie onder de wet van 26 april 2024?

In twee minuten gaan we na of uw organisatie een essentiële of een belangrijke entiteit is volgens de Belgische wet van 26 april 2024, de omzetting van de NIS2-richtlijn, en wat u bij het Centrum voor Cybersecurity België (CCB) moet doen.

Vraag 1 van 520%

In welke sector is uw organisatie hoofdzakelijk actief?

De sectoren van de bijlagen I (hoogkritiek) en II (andere kritieke sectoren) van de wet van 26 april 2024.

Wat volgt

  • Bepaal uw categorie

    Op basis van uw sector, uw omvang en de aanbieders die ongeacht hun omvang onder de wet vallen, gaan we na of u een essentiële of een belangrijke entiteit bent.

  • Zie wat u moet doen

    Registratie bij het CCB op Safeonweb@Work, de maatregelen van art. 30 met CyFun als aanbevolen kader, de meldingen van significante incidenten binnen 24 uur, 72 uur en een maand, en voor essentiële entiteiten de periodieke conformiteitsbeoordeling.

  • Begin meteen

    Na de diagnose opent u een gratis account. Reglyze bereidt met behulp van AI uw documentatie voor en begeleidt u door de CyFun-vereisten.

Veelgestelde vragen

Wanneer valt mijn organisatie onder de wet van 26 april 2024?
In de regel wanneer zij actief is in een sector van bijlage I of II en ten minste een middelgrote onderneming is volgens artikel 2 van de bijlage bij aanbeveling 2003/361/EG (art. 3, § 1). Sommige aanbieders vallen er ongeacht hun omvang onder: aanbieders van openbare elektronische-communicatienetwerken en -diensten, vertrouwensdienstverleners, topniveaudomeinregisters en DNS-aanbieders (art. 3, § 3).
Wat is het verschil tussen een essentiële en een belangrijke entiteit?
Essentiële entiteiten (art. 9) zijn onder meer de grote entiteiten van bijlage I en de overheidsinstanties die van de federale Staat afhangen; zij onderwerpen zich aan een periodieke conformiteitsbeoordeling (art. 39). Belangrijke entiteiten (art. 10) zijn de andere entiteiten van bijlage I of II die onder de wet vallen; voor hen is die beoordeling vrijwillig (art. 41).
Waar registreer ik mij en waar meld ik een incident?
U registreert zich bij het Centrum voor Cybersecurity België (CCB), in de praktijk via een onlineformulier op Safeonweb@Work (art. 13, § 1). Een significant incident meldt u aan het nationale CSIRT (CERT.be) via het meldplatform van het CCB: een vroege waarschuwing binnen 24 uur, een incidentmelding binnen 72 uur en een eindverslag uiterlijk een maand na de melding (art. 34 en 35).

Weet waar u staat, vandaag nog

Reglyze is een SaaS-platform en vervangt geen gekwalificeerd juridisch advies. Officiële bron: ccb.belgium.be (CCB).