GRATIS TOOL
Wat kan NIS2 negeren je bedrijf kosten?
Deze gratis calculator toont de hoogste boete die de Belgische NIS2-wet toelaat voor je bedrijf: tot €10 miljoen voor een essentiële entiteit, €7 miljoen voor een belangrijke, of meer als dat aandeel van de omzet hoger ligt. Kies je entiteitstype en geef je groepsomzet in.
De wet telt de omzet van de hele groep waartoe je bedrijf behoort, niet alleen die van het Belgische bedrijf.
De hoogste boete die de wet toelaat
Belangrijke entiteit
€ 7.000.000
€ 7.000.000 of 1,4% van de wereldwijde jaaromzet, het hoogste bedrag telt
Hier is het vaste plafond het hoogste bedrag.
De wet legt een vork vast: van € 500 tot dit bedrag.
Kleinere boetes, voor elk bedrijf onder NIS2
- Tot €125.000 als je het CCB niet de informatie geeft die het vraagt om je te identificeren.
- Tot €200.000 als je niet meewerkt aan een inspectie of ander toezicht.
- Tot €200.000 als je iemand die voor je werkt benadeelt omdat die te goeder trouw zijn NIS2-taak deed.
Wat de bestuurders raakt
Bestuurders en wettelijke vertegenwoordigers zijn persoonlijk aansprakelijk om ervoor te zorgen dat het bedrijf de wet naleeft (art. 61). Neemt een essentiële entiteit de gevraagde maatregelen niet op tijd, dan kan de CEO of wettelijke vertegenwoordiger tijdelijk een verbod krijgen om leiding te geven (art. 60).
Bron: Belgische NIS2-wet van 26 april 2024, art. 59-62.
Wat is de NIS2-boeteregel?
De Belgische NIS2-wet van 26 april 2024 (art. 59) [1] legt de boete vast als je de verplichte beveiligingsmaatregelen niet neemt of een incident niet meldt. De toezichthouder kiest een bedrag binnen die vork, naargelang hoe ernstig de inbreuk is.
- Essentiële entiteit: van €500 tot €10.000.000 of 2% van de wereldwijde jaaromzet van de groep, het hoogste bedrag telt.
- Belangrijke entiteit: van €500 tot €7.000.000 of 1,4% van de wereldwijde jaaromzet van de groep, het hoogste bedrag telt.
Het gaat om de omzet van het vorige boekjaar, van de hele groep waartoe je bedrijf behoort. Gebeuren dezelfde feiten binnen drie jaar opnieuw, dan verdubbelt de boete. Overheidsinstanties krijgen geen NIS2-boetes.
Voorbeeld: een belangrijke entiteit in een groep met €1 miljard omzet. 1,4% daarvan is €14 miljoen, meer dan het plafond van €7 miljoen, dus de hoogste boete is €14 miljoen.
De gevolgen voor bestuurders en overheidsinstanties staan in detail op de NIS2-boetepagina.
Niet zeker of de wet voor jou geldt?
De NIS2-scopecheck stelt een paar vragen over je sector en grootte, en zegt of je essentieel, belangrijk of buiten scope bent.
Doe de scopecheck →Veelgestelde vragen
- Wat is de hoogste NIS2-boete in België?
- Voor een essentiële entiteit €10 miljoen of 2% van de wereldwijde jaaromzet van de groep, het hoogste bedrag telt. Voor een belangrijke entiteit €7 miljoen of 1,4%. De boete verdubbelt als dezelfde feiten binnen drie jaar opnieuw gebeuren.
- Welke omzet telt?
- De wereldwijde jaaromzet in het vorige boekjaar van de onderneming waartoe je bedrijf behoort. Voor een Belgische dochter van een grotere groep is dat de groepsomzet, niet alleen die van het Belgische bedrijf.
- Is een NIS2-boete hetzelfde als een AVG-boete?
- Nee. AVG-boetes volgen hun eigen regels. De NIS2-bedragen staan in de Belgische NIS2-wet van 26 april 2024, art. 59.
- Kunnen bestuurders persoonlijk aansprakelijk zijn?
- Ja. Bestuurders en wettelijke vertegenwoordigers zijn aansprakelijk om ervoor te zorgen dat het bedrijf de wet naleeft (art. 61). In een essentiële entiteit kan de CEO of wettelijke vertegenwoordiger ook tijdelijk een verbod krijgen om leiding te geven als het bedrijf de gevraagde maatregelen niet op tijd neemt (art. 60).
- Betalen overheidsinstanties NIS2-boetes?
- Nee. De Belgische NIS2-wet past haar boetes niet toe op entiteiten uit de publieke sector (art. 62). De andere toezichtsmaatregelen gelden wel.
Andere gratis tools
- Meldklok voor incidenten Geef in wanneer je een cyberincident ontdekte. Krijg elke Belgische NIS2-meldtermijn bij het CCB, plus de AVG 72-uurstermijn, tot op de minuut.
- CyFun-paraatheidsquiz 19 eenvoudige vragen die de 34 controles van CyberFundamentals (CyFun) 2025 Basic dekken. Een score en een lijst wat eerst te doen, geen e-mail nodig.
- NIS2-scopecheck Sector, grootte en een stap over de toeleveringsketen: zie in ongeveer twee minuten of een bedrijf een essentiële of belangrijke NIS2-entiteit is of buiten scope valt, en welke klantsectoren toch eisen doorschuiven.
- Domein security check Scant SPF, DMARC, DKIM, DNSSEC, CAA, MTA-STS, TLS-RPT, MX en HTTPS/HSTS voor elk domein, elke bevinding gekoppeld aan een CyFun-maatregel en een NIS2-plicht.
- Rekenmachine ransomware-uitvalkosten Vul je personeelsaantal, uurkost en dagen uitval in. Zie wat een ransomware-aanval je bedrijf kost, per dag en in totaal, met de formule erbij.
2026-11-03
Berekend met de gratis tool op https://easycyberprotection.com/nl/learn/tools/nis2-fine-calculator/, door Easy Cyber Protection.