Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Is uw bedrijf een essentiële of een belangrijke entiteit?

Een bedrijf in een sector van bijlage 1 dat groter is dan middelgroot (250 of meer werkzame personen, of meer dan 50 miljoen euro jaaromzet én meer dan 43 miljoen euro balanstotaal) is een essentiële entiteit. Een middelgroot bedrijf in bijlage 1, en een middelgroot of groter bedrijf in bijlage 2 (zoals post- en koeriersdiensten), is een belangrijke entiteit. Kleine en micro-ondernemingen vallen er in de regel niet onder, tenzij de minister ze als essentiële entiteit aanwijst.

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd:

De twee categorieën

Essentieel van rechtswege zijn onder meer de entiteiten uit bijlage 1 die de drempel voor middelgrote ondernemingen overschrijden [1]. Belangrijk zijn entiteiten uit bijlage 1 die middelgroot zijn, en entiteiten uit bijlage 2 die middelgroot of groter zijn [2].

Wat is middelgroot?

De Cbw verwijst naar de Europese kmo-definitie. Een kmo heeft minder dan 250 werkzame personen en een jaaromzet van ten hoogste 50 miljoen euro of een balanstotaal van ten hoogste 43 miljoen euro; een kleine onderneming heeft minder dan 50 werkzame personen en een omzet of balanstotaal van ten hoogste 10 miljoen euro [3]. Middelgroot is een kmo die geen kleine of micro-onderneming is. Partner- en verbonden ondernemingen tellen mee: verbonden ondernemingen volledig, partnerondernemingen naar verhouding van het belang [5]. Een klein transportbedrijf in een groep kan zo toch middelgroot zijn.

Aanwijzing

Los van de omvang kan de minister een entiteit uit bijlage 1 of 2 aanwijzen als essentiële entiteit, bijvoorbeeld als zij in Nederland de enige aanbieder van een essentiële dienst is of als verstoring aanzienlijke gevolgen kan hebben [4].

Waarom het verschil ertoe doet

De plichten (zorgplicht, meldplicht, registratie, bestuur) zijn voor beide categorieën gelijk. Het verschil zit in het toezicht en de maximale boetes.

Bronnen

  1. [1] Cbw art. 8(1)(f) (Cyberbeveiligingswet). Essentiële entiteiten van rechtswege: entiteiten uit bijlage 1 boven de middelgroot-drempel.
    1. De volgende entiteiten zijn essentiële entiteiten: […] f. andere entiteiten, genoemd in bijlage 1 van deze wet, die de in artikel 2, eerste lid, van de bijlage bij Aanbeveling 2003/361/EG bedoelde drempel voor middelgrote ondernemingen overschrijden;
    Bron, opgehaald op 2 oktober 2026.
  2. [2] Cbw art. 12(1) (Cyberbeveiligingswet). Belangrijke entiteiten van rechtswege.
    1. De volgende entiteiten zijn belangrijke entiteiten: a. entiteiten, genoemd in bijlage 1 van deze wet, niet zijnde een essentiële entiteit, die in aanmerking komen als middelgrote onderneming uit hoofde van artikel 2 van de bijlage bij de Aanbeveling 2003/361/EG; b. entiteiten, genoemd in bijlage 2 van deze wet, niet zijnde een essentiële entiteit, die in aanmerking komen als middelgrote onderneming uit hoofde van artikel 2 van de bijlage bij de Aanbeveling 2003/361/EG of de in het eerste lid van laatstgenoemd artikel vastgestelde drempels voor middelgrote ondernemingen overschrijden;
    Bron, opgehaald op 2 oktober 2026.
  3. [3] Aanbeveling 2003/361/EG, bijlage, artikel 2 (Aanbeveling 2003/361/EG van de Commissie (definitie van kmo's)). De kmo-drempels uit de bijlage bij Aanbeveling 2003/361/EG.
    1. Tot de categorie kleine, middelgrote en micro-ondernemingen (KMO's) behoren ondernemingen waar minder dan 250 personen werkzaam zijn en waarvan de jaaromzet 50 miljoen EUR of het jaarlijkse balanstotaal 43 miljoen EUR niet overschrijdt. 2. Binnen de categorie KMO's is een "kleine onderneming" een onderneming waar minder dan 50 personen werkzaam zijn en waarvan de jaaromzet of het jaarlijkse balanstotaal 10 miljoen EUR niet overschrijdt.
    Bron, opgehaald op 2 oktober 2026.
  4. [4] Cbw art. 9(1) (Cyberbeveiligingswet). Aanwijzing als essentiële entiteit op basis van criteria.
    1. Bij regeling of besluit van Onze Minister die het aangaat, na overleg met Onze Minister, wordt een in bijlage 1 of bijlage 2 van deze wet genoemde entiteit aangewezen als essentiële entiteit, op grond van de toepasselijkheid van één of meer van de volgende criteria: a. de entiteit is in Nederland de enige aanbieder van een dienst die essentieel is voor de instandhouding van kritieke maatschappelijke of economische activiteiten; b. verstoring van de door de entiteit verleende dienst kan aanzienlijke gevolgen hebben voor de openbare veiligheid, de openbare beveiliging of de volksgezondheid; c. verstoring van de door de entiteit verleende dienst kan een aanzienlijk systeemrisico met zich brengen, met name voor sectoren waar een dergelijke verstoring een grensoverschrijdende impact kan hebben;
    Bron, opgehaald op 2 oktober 2026.
  5. [5] Aanbeveling 2003/361/EG, bijlage, artikel 6(2) (Aanbeveling 2003/361/EG van de Commissie (definitie van kmo's)). Gegevens van partner- en verbonden ondernemingen worden samengeteld.
    De in de eerste alinea bedoelde gegevens worden samengeteld met de gegevens van de eventuele partnerondernemingen van de betrokken onderneming, die zich meteen boven of onder het niveau van die onderneming bevinden. De samentelling geschiedt in evenredigheid met het aandeel in het kapitaal of de stemrechten (het hoogste van de twee percentages). Bij wederzijdse participatie geldt het hoogste van deze percentages. De in de eerste en tweede alinea bedoelde gegevens worden samengeteld met alle, nog niet door consolidatie in de rekeningen opgenomen gegevens (100 %) van de eventuele, direct of indirect met de betrokken onderneming verbonden ondernemingen.
    Bron, opgehaald op 2 oktober 2026.

Gerelateerde vragen

Valt mijn wegvervoerbedrijf onder de Cyberbeveiligingswet?Welke transport- en logistieke bedrijven vallen onder de Cyberbeveiligingswet?Wie houdt toezicht op de Cbw in transport en logistiek, en hoe hoog zijn de boetes?Moet u uw bedrijf registreren onder de Cyberbeveiligingswet, en wanneer?

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.