Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Valt uw bedrijf onder de Cbw?

Zes vragen over de activiteiten en de omvang van uw bedrijf. U ziet direct of de Cyberbeveiligingswet waarschijnlijk voor u geldt, als essentiële of belangrijke entiteit, via welke sector en onder welke ministeriële regeling. U vult geen contactgegevens in en uw antwoorden blijven in uw browser.

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd:

1. Wat doet uw bedrijf?

Kies alles wat van toepassing is. De check gaat uit van een bedrijf dat in Nederland is gevestigd [1].

Vervoer en haven

Post, goederen en productie

Overig

2. Hoeveel personen werken er bij uw bedrijf?

Gemiddeld over het laatste afgesloten boekjaar, in voltijdsequivalenten [5]. Heeft uw bedrijf nog geen afgesloten boekjaar, vul dan bij deze en de volgende twee vragen een schatting in [28].

3. Wat is uw jaaromzet?
4. Wat is uw balanstotaal?

Hoort uw bedrijf bij een groep, tel dan volgens de Europese kmo-definitie de cijfers van verbonden ondernemingen volledig en die van partnerondernemingen naar verhouding van het belang mee [6].

5. Vallen de cijfers van het laatste afgesloten boekjaar en het boekjaar daarvoor in dezelfde grootteklasse?

Klein is minder dan 50 personen en ten hoogste 10 miljoen euro jaaromzet of balanstotaal; groot is 250 personen of meer, of meer dan 50 miljoen euro jaaromzet én meer dan 43 miljoen euro balanstotaal; daartussen is middelgroot [4]. Een andere klasse geldt pas als uw cijfers twee boekjaren achter elkaar boven of onder een grens liggen [27]. Vergelijk de cijfers van beide boekjaren met deze grenzen.

6. Heeft een minister uw bedrijf aangewezen?

Hoe deze check beslist

De activiteiten, de bijlage van de Cbw, de Cbw-sector en de ministeriële regeling die daarbij hoort. Welke regeling bij welke sector hoort, leest Trusq bij elke publicatie opnieuw in uit de gekeurde regels.

ActiviteitCbwSectorMinisteriële regeling
Havenbeheerder, haventerminal, stuwadoor of ander bedrijf dat werken en uitrusting in een zeehaven beheertBijlage 1Vervoer, subsector waterCyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)
Rederij of binnenvaartbedrijf dat passagiers of vracht over water vervoertBijlage 1Vervoer, subsector waterCyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)
Spoorwegonderneming, spoorinfrastructuurbeheerder of exploitant van een dienstvoorziening aan het spoor, zoals een vrachtterminal, een zee- of binnenhaventerminal met spooraansluiting of een tankinstallatie voor treinenBijlage 1Vervoer, subsector spoorCyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)
Luchtvaartmaatschappij, luchthavenbeheerder, luchtverkeersleiding of bedrijf dat bijbehorende installaties op een luchthaven bedientBijlage 1Vervoer, subsector luchtCyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)
Wegenautoriteit met verkeersbeheer, of exploitant van intelligente vervoerssystemen die ITS-diensten of mobiliteitsdata aan anderen levertBijlage 1Vervoer, subsector wegCyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)
Wegvervoer van goederen of personenGeen Cbw-sector als zodanig——
Post-, pakket- of koeriersdienst die zelf postzendingen ophaalt, sorteert, vervoert of besteltBijlage 2Post- en koeriersdienstenRegeling cyberbeveiliging EZK (Stcrt. 2026, 25627)
Groothandel in levensmiddelen, of industriële productie of verwerking ervanBijlage 2Productie, verwerking en distributie van levensmiddelenRegeling cyberbeveiliging LVVN (Stcrt. 2026, 25478)
Vervaardiging van chemische stoffen, of distributie van stoffen of mengselsBijlage 2Vervaardiging, productie en distributie van chemische stoffenCyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)
Afvalstoffenbeheer, zoals inzameling of vervoer van afval, als voornaamste activiteitBijlage 2AfvalstoffenbeheerCyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)
Bouw van motorvoertuigen, aanhangers, opleggers of andere transportmiddelenBijlage 2Vervaardiging (motorvoertuigen en andere transportmiddelen)Regeling cyberbeveiliging EZK (Stcrt. 2026, 25627)
Beheerde IT- of beveiligingsdiensten voor andere bedrijvenBijlage 1Beheer van ICT-diensten (business-to-business)—
Opslag, warehousing, expeditie of andere logistieke dienstverlening voor anderen, niet van olie, gas of waterstofGeen Cbw-sector als zodanig——
Een andere activiteitBuiten deze check——
  • Een bedrijf uit bijlage 1 boven de drempel voor middelgrote ondernemingen is een essentiële entiteit [2].
  • Een middelgroot bedrijf uit bijlage 1 is een belangrijke entiteit [3].
  • Een middelgroot of groter bedrijf uit bijlage 2 is een belangrijke entiteit [3].
  • Een klein bedrijf valt er in de regel niet onder, tenzij een minister het als essentiële entiteit aanwijst [8].
  • Een kritieke entiteit is een essentiële entiteit, ongeacht haar omvang [7].
  • Middelgroot is een kmo die geen kleine onderneming is: minder dan 250 werkzame personen en ten hoogste 50 miljoen euro jaaromzet of ten hoogste 43 miljoen euro balanstotaal, en niet klein [4].
  • Een bedrijf krijgt of verliest een grootteklasse pas als zijn cijfers twee opeenvolgende boekjaren boven of onder een grens liggen [27]; een nieuw bedrijf zonder afgesloten boekjaar rekent met een schatting te goeder trouw [28]. Vallen de cijfers van de twee laatste boekjaren in verschillende klassen, of weet u dat niet, dan rekent de check met elke klasse.
  • De Cbw geldt voor bedrijven die in Nederland zijn gevestigd [1]; voor beheerde IT- en beveiligingsdiensten telt de hoofdvestiging [16].

Bronnen

  1. [1] Cbw art. 4(1) (Cyberbeveiligingswet). De Cbw geldt voor essentiële en belangrijke entiteiten die in Nederland zijn gevestigd.
    1. Het bepaalde bij of krachtens deze wet met betrekking tot essentiële entiteiten en belangrijke entiteiten is van toepassing op die entiteiten, indien zij in Nederland zijn gevestigd en hun diensten verlenen of hun activiteiten verrichten in Nederland of een andere lidstaat van de Europese Unie.
    Bron, opgehaald op 5 oktober 2026.
  2. [2] Cbw art. 8(1)(f) (Cyberbeveiligingswet). Entiteiten uit bijlage 1 boven de drempel voor middelgrote ondernemingen zijn essentieel.
    1. De volgende entiteiten zijn essentiële entiteiten: […] f. andere entiteiten, genoemd in bijlage 1 van deze wet, die de in artikel 2, eerste lid, van de bijlage bij Aanbeveling 2003/361/EG bedoelde drempel voor middelgrote ondernemingen overschrijden;
    Bron, opgehaald op 5 oktober 2026.
  3. [3] Cbw art. 12(1) (Cyberbeveiligingswet). Middelgrote entiteiten uit bijlage 1, en middelgrote of grotere entiteiten uit bijlage 2, zijn belangrijk.
    1. De volgende entiteiten zijn belangrijke entiteiten: a. entiteiten, genoemd in bijlage 1 van deze wet, niet zijnde een essentiële entiteit, die in aanmerking komen als middelgrote onderneming uit hoofde van artikel 2 van de bijlage bij de Aanbeveling 2003/361/EG; b. entiteiten, genoemd in bijlage 2 van deze wet, niet zijnde een essentiële entiteit, die in aanmerking komen als middelgrote onderneming uit hoofde van artikel 2 van de bijlage bij de Aanbeveling 2003/361/EG of de in het eerste lid van laatstgenoemd artikel vastgestelde drempels voor middelgrote ondernemingen overschrijden;
    Bron, opgehaald op 5 oktober 2026.
  4. [4] Aanbeveling 2003/361/EG, bijlage, artikel 2 (Aanbeveling 2003/361/EG van de Commissie (definitie van kmo's)). De drempels voor kmo's en kleine ondernemingen.
    1. Tot de categorie kleine, middelgrote en micro-ondernemingen (KMO's) behoren ondernemingen waar minder dan 250 personen werkzaam zijn en waarvan de jaaromzet 50 miljoen EUR of het jaarlijkse balanstotaal 43 miljoen EUR niet overschrijdt. 2. Binnen de categorie KMO's is een "kleine onderneming" een onderneming waar minder dan 50 personen werkzaam zijn en waarvan de jaaromzet of het jaarlijkse balanstotaal 10 miljoen EUR niet overschrijdt.
    Bron, opgehaald op 6 oktober 2026.
  5. [5] Aanbeveling 2003/361/EG, bijlage, artikel 5 (Aanbeveling 2003/361/EG van de Commissie (definitie van kmo's)). Werkzame personen tellen in arbeidsjaareenheden.
    Het aantal werkzame personen komt overeen met het aantal arbeidsjaareenheden (AJE), dat wil zeggen het aantal personen dat het gehele desbetreffende jaar voltijds in de betrokken onderneming of voor rekening van deze onderneming heeft gewerkt.
    Bron, opgehaald op 6 oktober 2026.
  6. [6] Aanbeveling 2003/361/EG, bijlage, artikel 6(2) (Aanbeveling 2003/361/EG van de Commissie (definitie van kmo's)). Gegevens van partner- en verbonden ondernemingen worden samengeteld.
    De in de eerste alinea bedoelde gegevens worden samengeteld met de gegevens van de eventuele partnerondernemingen van de betrokken onderneming, die zich meteen boven of onder het niveau van die onderneming bevinden. De samentelling geschiedt in evenredigheid met het aandeel in het kapitaal of de stemrechten (het hoogste van de twee percentages). […] De in de eerste en tweede alinea bedoelde gegevens worden samengeteld met alle, nog niet door consolidatie in de rekeningen opgenomen gegevens (100 %) van de eventuele, direct of indirect met de betrokken onderneming verbonden ondernemingen.
    Bron, opgehaald op 6 oktober 2026.
  7. [7] Cbw art. 8(1) (Cyberbeveiligingswet). Essentieel ongeacht de omvang: onder meer gekwalificeerde verleners van vertrouwensdiensten, registers voor topleveldomeinnamen, DNS-dienstverleners en kritieke entiteiten.
    1. De volgende entiteiten zijn essentiële entiteiten: a. gekwalificeerde verleners van vertrouwensdiensten; b. aanbieders van registers voor topleveldomeinnamen; c. DNS-dienstverleners; […] i. kritieke entiteiten als bedoeld in artikel 6, eerste lid, van de Wet weerbaarheid kritieke entiteiten.
    Bron, opgehaald op 5 oktober 2026.
  8. [8] Cbw art. 9(1) (Cyberbeveiligingswet). De minister kan een entiteit uit bijlage 1 of 2 als essentiële entiteit aanwijzen.
    1. Bij regeling of besluit van Onze Minister die het aangaat, na overleg met Onze Minister, wordt een in bijlage 1 of bijlage 2 van deze wet genoemde entiteit aangewezen als essentiële entiteit, op grond van de toepasselijkheid van één of meer van de volgende criteria:
    Bron, opgehaald op 5 oktober 2026.
  9. [9] Cbw, bijlage 1 (Cyberbeveiligingswet). Bijlage 1, sector vervoer, subsector water: vervoer over water en havens.
    Water – Bedrijven voor vervoer over water (binnenvaart, kust- en zeevervoer) van passagiers en vracht zoals voor maritiem transport gedefinieerd in bijlage I bij Verordening (EG) nr. 725/200410, met uitzondering van de door deze bedrijven geëxploiteerde individuele vaartuigen – Beheerders van havens als bedoeld in artikel 3, onderdeel 1, van Richtlijn 2005/65/EG11, inclusief hun havenfaciliteiten als bedoeld in artikel 2, onderdeel 11, van Verordening (EG) nr. 725/2004; alsook entiteiten die werken en uitrusting in havens beheren […]
    Bron, opgehaald op 5 oktober 2026.
  10. [10] Richtlijn 2005/65/EG art. 3, punt 1 (Richtlijn 2005/65/EG betreffende het verhogen van de veiligheid van havens). Een haven is een gebied met werken en voorzieningen voor commercieel vervoer over zee.
    „haven”: elk uit land en water bestaand gespecificeerd gebied, waarvan de grenzen door de lidstaat waar de haven zich bevindt, zijn bepaald, met werken en voorzieningen ten behoeve van het commercieel vervoer over zee;
    Bron, opgehaald op 5 oktober 2026.
  11. [11] Cbw, bijlage 1 (Cyberbeveiligingswet). Bijlage 1, sector vervoer, subsectoren lucht en spoor.
    Lucht – Luchtvaartmaatschappijen als bedoeld in artikel 3, onderdeel 4, Verordening (EG) nr. 300/2008 die voor commerciële doeleinden worden gebruikt – Luchthavenbeheerders […] alsook de entiteiten die bijbehorende installaties bedienen welke zich op luchthavens bevinden – Exploitanten op het gebied van verkeersbeheer en -controle die luchtverkeersleidingsdiensten […] aanbieden Spoor – Infrastructuurbeheerders als bedoeld in artikel 3, onderdeel 2, van Richtlijn 2012/34/EU9 – Spoorwegondernemingen als bedoeld in artikel 3, onderdeel 1, van Richtlijn 2012/34/EU, inclusief exploitanten van dienstvoorzieningen […]
    Bron, opgehaald op 5 oktober 2026.
  12. [12] Richtlijn 2012/34/EU, bijlage II, punt 2 (Richtlijn 2012/34/EU tot instelling van één Europese spoorwegruimte). Vrachtterminals, met het spoor verbonden havenvoorzieningen en tankinstallaties zijn dienstvoorzieningen aan het spoor.
    2. Er wordt toegang verleend, met inbegrip van toegang via het spoor, tot de hiernavolgende dienstvoorzieningen, indien deze bestaan, en tot de diensten verleend in die voorzieningen: […] b) vrachtterminals; […] g) met de spooractiviteiten verbonden zeehaven- en binnen haven voorzieningen; […] i) tankinstallaties en levering van brandstof in deze voorzieningen, […]
    Bron, opgehaald op 5 oktober 2026.
  13. [13] Cbw, bijlage 1 (Cyberbeveiligingswet). Bijlage 1, sector vervoer, subsector weg: alleen wegenautoriteiten en exploitanten van intelligente vervoerssystemen.
    Weg – Wegenautoriteiten als bedoeld in artikel 2, onderdeel 12, van gedelegeerde Verordening (EU) 2015/96213 die verantwoordelijk zijn voor het verkeersbeheer […] – Exploitanten van intelligente vervoerssystemen
    Bron, opgehaald op 5 oktober 2026.
  14. [14] Cbw, bijlage 1 (Cyberbeveiligingswet). Bijlage 1, beheer van ICT-diensten (business-to-business).
    Beheer van ICT-diensten (business-to-business) – Aanbieders van beheerde diensten – Aanbieders van beheerde beveiligingsdiensten
    Bron, opgehaald op 5 oktober 2026.
  15. [15] Cbb art. 4 (Cyberbeveiligingsbesluit). Voor aanbieders van beheerde (beveiligings)diensten gelden de Cbb-artikelen 6 tot en met 18 niet.
    Gelet op artikel 1 van de Uitvoeringsverordening (EU) 2024/2690 zijn de artikelen 6 tot en met 18 niet van toepassing op de volgende essentiële entiteiten en belangrijke entiteiten: […] f. aanbieders van beheerde diensten; g. aanbieders van beheerde beveiligingsdiensten;
    Bron, opgehaald op 5 oktober 2026.
  16. [16] Cbw art. 4(3) (Cyberbeveiligingswet). Voor beheerde (beveiligings)diensten telt de hoofdvestiging.
    3. In afwijking van het eerste lid is het bepaalde bij of krachtens deze wet met betrekking tot essentiële entiteiten en belangrijke entiteiten van toepassing op de volgende entiteiten, indien zij hun hoofdvestiging of vertegenwoordiger in Nederland hebben en hun diensten verlenen of hun activiteiten verrichten in Nederland of een andere lidstaat van de Europese Unie: […] f. aanbieders van beheerde diensten; g. aanbieders van beheerde beveiligingsdiensten;
    Bron, opgehaald op 5 oktober 2026.
  17. [17] Cbw, bijlage 2 (Cyberbeveiligingswet). Bijlage 2, post- en koeriersdiensten.
    Post- en koeriersdiensten Aanbieders van postdiensten als bedoeld in artikel 2, onderdeel 1 bis, van Richtlijn 97/67/EG1, met inbegrip van aanbieders van koeriersdiensten, voor zover zij ten minste een van de stappen in de postbestelketen verzorgen, met name het ophalen, sorteren, vervoeren en bestellen van postzendingen, met inbegrip van de ophaaldiensten […] Uitgezonderd zijn vervoersdiensten die niet in samenhang met een van die stappen worden ondernomen.
    Bron, opgehaald op 5 oktober 2026.
  18. [18] Cbw, bijlage 2 (Cyberbeveiligingswet). Bijlage 2, chemische stoffen en levensmiddelen.
    Ondernemingen die stoffen vervaardigen en stoffen of mengsels distribueren als bedoeld in artikel 3, onderdelen 9 en 14, van Verordening (EG) nr. 1907/20063 […] Levensmiddelenbedrijven als bedoeld in artikel 3, onderdeel 2, Verordening (EG) nr. 178/20024 die zich bezighouden met groothandel en industriële productie en verwerking
    Bron, opgehaald op 5 oktober 2026.
  19. [19] Cbw, bijlage 2 (Cyberbeveiligingswet). Bijlage 2, afvalstoffenbeheer.
    Afvalstoffenbeheer Ondernemingen die handelingen in het kader van afvalstoffenbeheer uitvoeren als bedoeld in artikel 3, onderdeel 9, van Richtlijn 2008/98/EG2, met uitzondering van ondernemingen waarvoor afvalstoffenbeheer niet de voornaamste economische activiteit is
    Bron, opgehaald op 5 oktober 2026.
  20. [20] Richtlijn 2008/98/EG art. 3, punt 9 (Richtlijn 2008/98/EG betreffende afvalstoffen). Afvalstoffenbeheer omvat inzameling en vervoer van afvalstoffen.
    „afvalstoffenbeheer”: inzameling, vervoer, nuttige toepassing en verwijdering van afvalstoffen, […]
    Bron, opgehaald op 5 oktober 2026.
  21. [21] Cbw, bijlage 2 (Cyberbeveiligingswet). Bijlage 2, vervaardiging van motorvoertuigen en andere transportmiddelen.
    Vervaardiging van motorvoertuigen, aanhangers en opleggers Ondernemingen die economische activiteiten uitvoeren als bedoeld in sectie C, afdeling 29, van NACE Rev. 2 Vervaardiging van andere transportmiddelen Ondernemingen die economische activiteiten uitvoeren als bedoeld in sectie C, afdeling 30, van NACE Rev. 2
    Bron, opgehaald op 5 oktober 2026.
  22. [22] Cyberbeveiligingsregeling IenW art. 2, lid 1 (Cyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)). De regeling van IenW geldt voor vervoer, afvalstoffenbeheer en chemie.
    1. Deze regeling is van toepassing op alle essentiële entiteiten en belangrijke entiteiten in de volgende sectoren dan wel subsectoren: Sector Subsector Vervoer Lucht Spoor Water Weg Drinkwater Afvalwater Afvalstoffenbeheer Vervaardiging, productie en distributie van chemische stoffen
    Bron, opgehaald op 5 oktober 2026.
  23. [23] Regeling cyberbeveiliging EZK art. 2 (Regeling cyberbeveiliging EZK (Stcrt. 2026, 25627)). De regeling van EZK geldt onder meer voor post- en koeriersdiensten en de vervaardiging van transportmiddelen.
    De hoofdstukken 2 en 3 zijn van toepassing op essentiële entiteiten en belangrijke entiteiten die behoren tot een of meer van de volgende sectoren of subsectoren: […] Post- en koeriersdiensten […] vervaardiging van motorvoertuigen, aanhangers en opleggers […] vervaardiging van andere transportmiddelen
    Bron, opgehaald op 5 oktober 2026.
  24. [24] Regeling cyberbeveiliging LVVN art. 2 (Regeling cyberbeveiliging LVVN (Stcrt. 2026, 25478)). De regeling van LVVN geldt voor levensmiddelen.
    Deze regeling is van toepassing op essentiële en belangrijke entiteiten in de sectoren: a. productie, verwerking en distributie van levensmiddelen, genoemd in bijlage 2 van de wet;
    Bron, opgehaald op 5 oktober 2026.
  25. [25] Cbb art. 35 (Cyberbeveiligingsbesluit). Wet en besluit gelden sinds 15 augustus 2026.
    De Cyberbeveiligingswet en dit besluit treden in werking met ingang van 15 augustus 2026.
    Bron, opgehaald op 5 oktober 2026.
  26. [26] Cbw, bijlage 1 (Cyberbeveiligingswet). Bijlage 1, sector energie: opslag van olie, aardgas (ook LNG) en waterstof.
    Aardolie – Exploitanten van oliepijpleidingen – Exploitanten van voorzieningen voor de productie, raffinage en behandeling van olie, opslag en transport […] – Opslagsysteembeheerders als bedoeld in artikel 2, onderdeel 10, van Richtlijn 2009/73/EG – LNG-systeembeheerders als bedoeld in artikel 2, onderdeel 12, van Richtlijn 2009/73/EG […] Waterstof – Exploitanten van voorzieningen voor de productie, opslag en transmissie van waterstof
    Bron, opgehaald op 5 oktober 2026.
  27. [27] Aanbeveling 2003/361/EG, bijlage, artikel 4(2) (Aanbeveling 2003/361/EG van de Commissie (definitie van kmo's)). Een andere grootteklasse geldt pas na twee opeenvolgende boekjaren.
    2. Wanneer een onderneming op de datum van afsluiting van de rekeningen vaststelt dat de op jaarbasis berekende gegevens boven of onder de in artikel 2 aangegeven drempels voor het aantal werkzame personen of de financiële maxima liggen, verkrijgt of verliest zij de hoedanigheid van middelgrote, kleine of micro-onderneming slechts wanneer deze situatie zich in twee opeenvolgende boekjaren voordoet.
    Bron, opgehaald op 6 oktober 2026.
  28. [28] Aanbeveling 2003/361/EG, bijlage, artikel 4(3) (Aanbeveling 2003/361/EG van de Commissie (definitie van kmo's)). Een nieuw bedrijf zonder afgesloten jaarrekening rekent met een schatting.
    3. In het geval van recent opgerichte ondernemingen waarvan de eerste jaarrekening nog niet is afgesloten, worden de in aanmerking te nemen gegevens bepaald door middel van een in de loop van het boekjaar te goeder trouw gemaakte schatting.
    Bron, opgehaald op 6 oktober 2026.