IT-partner? Ontdek hoe je NIS2 audit-readiness levert

Bekijk partneraanbod →
← Gratis tools

GRATIS TOOL

Welke van je klanten zijn essentiële of belangrijke NIS2-entiteiten?

Plak of upload een CSV (naam, sector, aantal medewerkers, optioneel omzet). Deze tool past dezelfde NIS2-scopelogica als de scopecheck voor één bedrijf toe op elke rij, in je browser. De tool sorteert het resultaat in essentieel, belangrijk, mogelijk blootgesteld via de keten, of buiten scope, zodat je weet wie je dit kwartaal eerst belt.

Alles hieronder draait in je browser. Geen enkele rij van dit bestand wordt ooit ergens naartoe gestuurd. Er wordt niets geüpload naar een server.

Upload of plak een CSV en klik op "Trieer deze lijst".

Door · Oprichter, Easy Cyber Protection · · Hoe wij dit schrijven

Verlaat klantdata de browser?

Nee. De CSV wordt gelezen met de eigen bestandslees-API van de browser en geclassificeerd in het geheugen met @ecp/nis2-scope, dezelfde vaste regels, overgenomen van het NIS2 Scope Assessment-werkblad van het CCB [1], die de scopecheck voor één bedrijf gebruikt [2]. Niets over een klant wordt ooit naar een server, API of derde partij gestuurd. De enige netwerkoproep ergens op deze pagina is de losstaande e-mailstap "Haal de PDF", die een algemene gids verstuurt en nooit portfoliodata.

Een vrije-tekstkolom voor sector kan de vervolgvragen van de scopecheck zelf voor digitale infrastructuur of overheidssubtypes niet beantwoorden. Daarom maakt deze tool per rij een best mogelijke gok op basis van sleutelwoorden en laat je de sector bevestigen of wijzigen voor je een uitspraak vertrouwt. Rijen die niet overtuigend te raden zijn, krijgen "sector nodig" in plaats van een foute uitspraak.

"Mogelijk blootgesteld via de keten" is een vuistregel, geen scope-uitspraak. Hij markeert een klant buiten directe NIS2-scope waarvan de sectortekst wijst op IT, consultancy, boekhouding, recht of gelijkaardig leverancierswerk. Zo’n klant is een vragenlijstgesprek waard, omdat NIS2-essentiële en -belangrijke klanten hun eigen leveranciers moeten beoordelen [2].

Hoe ziet een resultaat eruit?

Een lijst van 40 klanten komt terug gesorteerd met essentieel eerst (een ziekenhuis, een bank), dan belangrijk (een middelgroot logistiek bedrijf). Een handvol is gemarkeerd als "mogelijk blootgesteld via de keten" (een IT-consultancy en een boekhoudkantoor zonder eigen Bijlage I/II-sector, maar met sectortekst die vaak gereguleerde klanten bedient). De rest valt buiten scope. De gesorteerde volgorde is een belijst voor dit kwartaal, geen juridische vaststelling.

Download het resultaat als CSV voor het accountplan, of ga terug naar de scopecheck voor één bedrijf voor een vollediger, onderbouwd antwoord over één specifieke klant voor dat gesprek.

Zie ook de NIS2-scopecheck voor één bedrijf, en de NIS2-praktijkgids voor MSP’s.

Veelgestelde vragen

Wordt mijn klantenlijst ergens geüpload?
Nee. Het bestand wordt volledig in de browser gelezen en geclassificeerd met de FileReader-API van JavaScript; deze pagina doet nooit een netwerkverzoek met een rij uit het bestand.
Welke kolommen heeft de CSV nodig?
Naam, sector (vrije tekst), aantal medewerkers, en optioneel een jaarlijkse omzet in euro. Een header-rij is optioneel; de tool detecteert er automatisch één. Een voorbeeld-CSV is één klik ver.
Waarom staat bij één klant "sector nodig"?
De sectortekst van die rij kwam niet overtuigend genoeg overeen met een gekende categorie om te raden. Kies de dichtstbijzijnde sector uit het keuzemenu en de rij classificeert onmiddellijk opnieuw.
Hoe nauwkeurig is het massaresultaat?
Even nauwkeurig als de scopecheck voor één bedrijf bij de duidelijke gevallen, en niet meer: een vrije-tekstkolom voor sector en een vereenvoudigde veronderstelling van enkel België betekenen dat groepsstructuur, grensoverschrijdende activiteit en subclassificaties niet gecontroleerd worden. Behandel een grensgeval of "blootgesteld via de keten" als een reden om te vragen, geen eindantwoord.
Kan ik één bedrijf checken in plaats van een hele lijst?
Ja. De NIS2-scopecheck stelt enkele vragen meer (inclusief een stap over de toeleveringsketen) en geeft een vollediger, onderbouwd resultaat voor één bedrijf.

Andere gratis tools

NIS2-scopecheck (één bedrijf per keer) · NIS2-praktijkgids voor MSP’s

Gebruik dit bij je klanten

Bronnen

  1. CCB, NIS2 Scope Assessment-werkblad v1.0.4
  2. Belgische NIS2-wet van 26 april 2024