IT-partner? Ontdek hoe je NIS2 audit-readiness levert

Bekijk partneraanbod →
← Gratis tools

GRATIS TOOL

Getroffen door een cyberaanval? De klok loopt al.

Deze gratis tool zet het moment waarop je een cyberincident ontdekte om naar de exacte Belgische NIS2-meldtermijnen: de vroegtijdige waarschuwing binnen 24 uur, de incidentmelding binnen 72 uur en het eindverslag binnen één maand aan het CCB.

De klok start op het moment dat je van het incident op de hoogte bent, niet wanneer het begon.

Het eindverslag telt vanaf dit moment. Laat je het leeg, dan rekenen we alsof je op het laatste moment meldt.

Je deadlines

Deze klok geldt voor essentiële en belangrijke entiteiten onder de Belgische NIS2-wet, bij een significant incident. Ze beslist niet of jouw incident significant is.

Meld onverwijld. Dit zijn de laatste momenten die de wet toelaat, niet het doel.

  1. Vroegtijdige waarschuwing aan het CCB

    23 u 59 min over

    Uiterlijk za 7 nov 2026, 15:26

    Kort: wat er gebeurde, en vermoed je een aanval of gevolgen in andere landen?

  2. Incidentmelding aan het CCB

    2 d 23 u over

    Uiterlijk ma 9 nov 2026, 15:26

    Een update van de vroegtijdige waarschuwing, een eerste inschatting van hoe ernstig het is en wat het raakt, en de sporen van de aanvaller die je hebt.

  3. Eindverslag aan het CCB

    32 d 23 u over

    Uiterlijk wo 9 dec 2026, 15:26 (gerekend alsof je meldt op de 72-uursdeadline; meld je vroeger, dan komt het vroeger)

    Wat er gebeurde in detail, de waarschijnlijke oorzaak, wat je eraan deed, gevolgen in andere landen. Dan nog bezig? Stuur een voortgangsverslag, en het eindverslag binnen één maand nadat je het hebt afgehandeld.

Het CCB kan op elk moment ook een tussentijds verslag vragen.

Waar melden

Bron: Belgische NIS2-wet van 26 april 2024, art. 35; AVG art. 33.
Door · Oprichter, Easy Cyber Protection · · Hoe wij dit schrijven

Wat is de NIS2-meldregel bij incidenten?

Volgens de Belgische NIS2-wet van 26 april 2024 (art. 35) [1] meldt een bedrijf dat onder NIS2 valt een significant incident in drie stappen aan het CCB, het Belgische centrum voor cyberveiligheid:

  1. Vroegtijdige waarschuwing: Onverwijld, en binnen 24 uur nadat je het ontdekte: een vroegtijdige waarschuwing. Kort. Vermoed je een aanval, en kan het andere landen raken?
  2. Incidentmelding: Onverwijld, en binnen 72 uur nadat je het ontdekte: de incidentmelding. Een eerste beeld van hoe ernstig het is en wat het raakt.
  3. Eindverslag: Binnen één maand na die melding (niet na het incident): het eindverslag, met de oorzaak en wat je eraan deed. Dan nog bezig? Stuur een voortgangsverslag, en het eindverslag binnen een maand nadat je het hebt afgehandeld.

Zijn er mogelijk persoonsgegevens van klanten of personeel betrokken, dan vraagt de AVG (art. 33) [2] een aparte melding aan de Gegevensbeschermingsautoriteit: zonder onredelijke vertraging en indien mogelijk binnen 72 uur.

De volledige meldtermijnen, met voorbeelden, staan op de NIS2-pagina over deadlines.

Wat doe je in het eerste uur?

Het PANIC-blad zet de eerste stappen en deze telefoonnummers op één pagina, om naast het scherm te hangen.

Haal het PANIC-blad →

Veelgestelde vragen

Wanneer start de klok van 24 uur?
Op het moment dat je op de hoogte bent van het significante incident, niet wanneer de aanval begon. Een aanvaller kan weken binnen zitten; de 24 uur starten zodra je het ontdekt.
Telt de maand vanaf het incident?
Nee. Het eindverslag moet er uiterlijk één maand nadat je de incidentmelding van 72 uur hebt ingediend. Is het incident dan nog bezig, dan stuur je een voortgangsverslag, en het eindverslag binnen één maand nadat je het hebt afgehandeld.
Waar meld ik een NIS2-incident in België?
Op het meldplatform van het CCB, notif.safeonweb.be. NIS2-entiteiten kunnen ook de noodlijn van het CCB bellen op +32 (0)2 501 05 60. Een datalek met persoonsgegevens meld je apart bij de Gegevensbeschermingsautoriteit (GBA).
Geldt dit voor mijn bedrijf?
De NIS2-termijnen gelden voor essentiële en belangrijke entiteiten onder de Belgische NIS2-wet, en alleen bij een significant incident. De 72-uursmelding van een datalek onder de AVG geldt voor elke organisatie die verantwoordelijk is voor persoonsgegevens.

Andere gratis tools

NIS2-richtlijn in België

Gebruik dit bij je klanten

Bronnen

  1. Belgische NIS2-wet van 26 april 2024, art. 35
  2. GDPR/AVG (EU) 2016/679, art. 33