Is 18 april 2027 of 18 april 2028 de echte NIS2-deadline voor essentiële entiteiten?

18 april 2027 is de wettelijke deadline voor een conformiteitsbeoordeling gelijkwaardig aan CyFun Essential. 18 april 2028 is geen nieuwe wettelijke deadline. Het is de datum waarop een entiteit die in plaats daarvan een remediatieplan indiende (bewijs van een niveau gelijkwaardig aan Important plus geplande maatregelen) het niveau van Essential moet halen, volgens het CCB-nieuwsbericht van augustus 2026.

Wat gebeurt er als een bedrijf de registratiedeadline miste?

De registratiedeadlines (18 december 2024 voor digitale sectoren, 18 maart 2025 voor alle andere) zijn voorbij, dus een bedrijf dat nog niet geregistreerd is op Safeonweb@Work is te laat, niet vroeg. De verplichting vervalt niet. Nu registreren is de volgende stap, geen gemiste kans.

Hebben belangrijke entiteiten een conformiteitsbeoordelingsdeadline?

Geen verplichte. Belangrijke entiteiten staan onder reactief toezicht, meestal na een incident. Een vrijwillige CyFun-conformiteitsbeoordeling blijft mogelijk en geeft een vermoeden van conformiteit.

Sinds wanneer moeten incidenten gemeld worden?

Sinds 18 oktober 2024. Entiteiten binnen het toepassingsgebied melden significante incidenten aan het Centrum voor Cybersecurity België (CCB) via notif.safeonweb.be.

Waar komen deze data vandaan?

De Belgische NIS2-wet van 26 april 2024, de NIS-2-snelstartgids van het CCB en de brief van de CCB-inspectiedienst van 9 april 2026 en het CCB-nieuwsbericht van augustus 2026. Elke rij hierboven linkt naar haar eigen bron.

← Gratis tools

GRATIS TOOL

Welke NIS2-deadlines in België zijn al voorbij, en welke komen nog?

Zeven data vormen tot nu toe de Belgische NIS2-tijdlijn: de wet zelf, de incidentmeldplicht, twee registratiedeadlines per sector en drie data voor de conformiteitsbeoordeling van essentiële entiteiten. De lijst hieronder sorteert ze vanaf vandaag in voorbije en komende data, met een filter per entiteitstype.

Komende

18 april 2027Nog 163 dagen
Essentiële entiteiten: definitieve conformiteitsbeoordeling vereist
Essentiële entiteiten moeten een beoordeling hebben die gelijkwaardig is aan CyFun Essential (via CyFun, ISO/IEC 27001 of CCB-inspectie). Ze kunnen ook een lager niveau verantwoorden met hun eigen risicoanalyse (art. 7) en aantonen dat ze dat halen, of in plaats daarvan een remediatieplan indienen (zie de rij van 2028 hieronder).
Bron: CCB, nieuwsbericht “New communication for NIS2 essential entities” (augustus 2026)
18 april 2028Nog 529 dagen
Terugvaloptie remediatieplan: gelijkwaardig aan Essential vereist
Een essentiële entiteit die tegen 18 april 2027 een remediatieplan indiende (bewijs van een niveau gelijkwaardig aan CyFun Important plus geplande maatregelen) moet tegen deze datum het niveau van Essential bereiken. Dit verandert de wettelijke deadline hierboven niet. Het is wat de inspectiedienst verwacht van entiteiten die voor een remediatieplan kozen.
Bron: CCB, nieuwsbericht “New communication for NIS2 essential entities” (augustus 2026)

Voorbije

26 april 2024924 dagen geleden
Belgische NIS2-wet treedt in werking
De wet die de EU-richtlijn NIS2 (EU) 2022/2555 omzet naar Belgisch recht wordt gepubliceerd en treedt in werking.
Bron: Belgische NIS2-wet van 26 april 2024
18 oktober 2024749 dagen geleden
De meldplicht voor significante incidenten bij het CCB start
Entiteiten binnen het toepassingsgebied moeten significante incidenten melden aan het Centrum voor Cybersecurity België (CCB), via notif.safeonweb.be.
Bron: CCB, NIS-2-snelstartgids
18 december 2024688 dagen geleden
Registratiedeadline: digitale sectoren
Entiteiten in digitale infrastructuur, digitale aanbieders en beheerders van ICT-diensten moeten zich registreren op Safeonweb@Work.
Bron: CCB, NIS-2-snelstartgids
18 maart 2025598 dagen geleden
Registratiedeadline: alle andere sectoren binnen het toepassingsgebied
Elke andere essentiële of belangrijke entiteit moet haar organisatie registreren op het Safeonweb@Work-portaal.
Bron: CCB, NIS-2-snelstartgids
18 april 2026202 dagen geleden
Essentiële entiteiten: zekerheidsniveau Basic of Important vereist
Essentiële entiteiten moeten kunnen aantonen dat ze CyFun Basic of Important dekken (certificaat, getekende overeenkomst met een CAB, of gelijkwaardig), volgens het informatieverzoek van de CCB-inspectiedienst van 9 april 2026 (NCCA/JK/INS-001).
Bron: CCB-inspectiedienst, informatieverzoek van 9 april 2026 (NCCA/JK/INS-001)

Door Tom Janssens · Oprichter, Easy Cyber Protection · Laatst nagekeken 3 november 2026 · Hoe wij dit schrijven

Wat zijn de Belgische NIS2-deadlines, met bronnen?

26 april 2024: Belgische NIS2-wet treedt in werking

De wet die de EU-richtlijn NIS2 (EU) 2022/2555 omzet naar Belgisch recht wordt gepubliceerd en treedt in werking.

Belgische NIS2-wet van 26 april 2024
18 oktober 2024: De meldplicht voor significante incidenten bij het CCB start

Entiteiten binnen het toepassingsgebied moeten significante incidenten melden aan het Centrum voor Cybersecurity België (CCB), via notif.safeonweb.be.

CCB, NIS-2-snelstartgids
18 december 2024: Registratiedeadline: digitale sectoren

Entiteiten in digitale infrastructuur, digitale aanbieders en beheerders van ICT-diensten moeten zich registreren op Safeonweb@Work.

CCB, NIS-2-snelstartgids
18 maart 2025: Registratiedeadline: alle andere sectoren binnen het toepassingsgebied

Elke andere essentiële of belangrijke entiteit moet haar organisatie registreren op het Safeonweb@Work-portaal.

CCB, NIS-2-snelstartgids
18 april 2026: Essentiële entiteiten: zekerheidsniveau Basic of Important vereist

Essentiële entiteiten moeten kunnen aantonen dat ze CyFun Basic of Important dekken (certificaat, getekende overeenkomst met een CAB, of gelijkwaardig), volgens het informatieverzoek van de CCB-inspectiedienst van 9 april 2026 (NCCA/JK/INS-001).

CCB-inspectiedienst, informatieverzoek van 9 april 2026 (NCCA/JK/INS-001)
18 april 2027: Essentiële entiteiten: definitieve conformiteitsbeoordeling vereist

Essentiële entiteiten moeten een beoordeling hebben die gelijkwaardig is aan CyFun Essential (via CyFun, ISO/IEC 27001 of CCB-inspectie). Ze kunnen ook een lager niveau verantwoorden met hun eigen risicoanalyse (art. 7) en aantonen dat ze dat halen, of in plaats daarvan een remediatieplan indienen (zie de rij van 2028 hieronder).

CCB, nieuwsbericht “New communication for NIS2 essential entities” (augustus 2026)
18 april 2028: Terugvaloptie remediatieplan: gelijkwaardig aan Essential vereist

Een essentiële entiteit die tegen 18 april 2027 een remediatieplan indiende (bewijs van een niveau gelijkwaardig aan CyFun Important plus geplande maatregelen) moet tegen deze datum het niveau van Essential bereiken. Dit verandert de wettelijke deadline hierboven niet. Het is wat de inspectiedienst verwacht van entiteiten die voor een remediatieplan kozen.

CCB, nieuwsbericht “New communication for NIS2 essential entities” (augustus 2026)

Welke deadline geldt voor een bepaald bedrijf?

Een essentiële entiteit (groot in energie, gezondheidszorg, overheid, telecom of digitale infrastructuur, of van elke grootte voor sommige diensten in digitale infrastructuur en openbaar bestuur) krijgt met alle drie de data van 2026-2028 voor de conformiteitsbeoordeling te maken. Een belangrijke entiteit heeft de registratie- en meldplicht voor incidenten, maar geen verplichte datum voor een conformiteitsbeoordeling. Het toezicht is reactief, na een incident, en niet vooraf geaudit.

Weet je niet welke van de twee een bedrijf is? De NIS2-scopecheck hieronder zegt het je op basis van sector en grootte in ongeveer twee minuten, zodat je deze data niet voor het verkeerde entiteitstype leest.

Weet je niet welke rijen gelden? De NIS2-scopecheck bepaalt eerst of het bedrijf essentieel, belangrijk of buiten het toepassingsgebied valt, en de bestuursplicht-memo laat zien waarvoor het bestuursorgaan onderweg aansprakelijk is.

Veelgestelde vragen

Is 18 april 2027 of 18 april 2028 de echte NIS2-deadline voor essentiële entiteiten?: 18 april 2027 is de wettelijke deadline voor een conformiteitsbeoordeling gelijkwaardig aan CyFun Essential. 18 april 2028 is geen nieuwe wettelijke deadline. Het is de datum waarop een entiteit die in plaats daarvan een remediatieplan indiende (bewijs van een niveau gelijkwaardig aan Important plus geplande maatregelen) het niveau van Essential moet halen, volgens het CCB-nieuwsbericht van augustus 2026.
Wat gebeurt er als een bedrijf de registratiedeadline miste?: De registratiedeadlines (18 december 2024 voor digitale sectoren, 18 maart 2025 voor alle andere) zijn voorbij, dus een bedrijf dat nog niet geregistreerd is op Safeonweb@Work is te laat, niet vroeg. De verplichting vervalt niet. Nu registreren is de volgende stap, geen gemiste kans.
Hebben belangrijke entiteiten een conformiteitsbeoordelingsdeadline?: Geen verplichte. Belangrijke entiteiten staan onder reactief toezicht, meestal na een incident. Een vrijwillige CyFun-conformiteitsbeoordeling blijft mogelijk en geeft een vermoeden van conformiteit.
Sinds wanneer moeten incidenten gemeld worden?: Sinds 18 oktober 2024. Entiteiten binnen het toepassingsgebied melden significante incidenten aan het Centrum voor Cybersecurity België (CCB) via notif.safeonweb.be.
Waar komen deze data vandaan?: De Belgische NIS2-wet van 26 april 2024, de NIS-2-snelstartgids van het CCB en de brief van de CCB-inspectiedienst van 9 april 2026 en het CCB-nieuwsbericht van augustus 2026. Elke rij hierboven linkt naar haar eigen bron.

Andere gratis tools

NIS2-deadlines uitgelegd · NIS2-richtlijn in België

Gebruik dit bij je klanten

#CYBERLEARN

Train het team: Leiding

Bekijk de opleiding →