Valt mijn transport- of logistiekbedrijf onder NIS2?

Kort antwoord: waarschijnlijk wel, als je niet micro of klein bent. Lucht-, spoor-, weg- en watervervoer staan expliciet in NIS2 als essentiële sector. De vraag is dus niet of vervoer onder het regime valt, maar of jouw bedrijf groot genoeg is.

Twee categorieën, op basis van omvang

• Essentiële entiteit — grote bedrijven (vanaf ~250 medewerkers, of meer

dan €50 mln omzet) in een essentiële sector als vervoer. Strenger toezicht.

• Belangrijke entiteit — middelgrote bedrijven (~50–249 medewerkers, of

€10–50 mln omzet). Zelfde plichten, lichter toezicht (vooral achteraf).

• Micro en klein (< 50 medewerkers) — in de regel buiten scope, met

uitzonderingen voor kritieke partijen.

Let op: nationale omzetting

NIS2 is een richtlijn; de precieze reikwijdte staat in de nationale wet (in Nederland de Cyberbeveiligingswet, die per 1 juli 2026 in werking treedt). De omzettingstermijn liep af op 17 oktober 2024; de implementatie verschilt per lidstaat. Check dus altijd je nationale wet voor de exacte drempels en uitzonderingen.

Zo bepaal je je positie

1. Sector — doe je aan vervoer/logistiek of beheer je infrastructuur? Dan

zit je in een in-scope sector.

1. Omvang — middelgroot of groter? Dan val je waarschijnlijk onder de

plicht (belangrijk of essentieel).

1. Nationale wet — toets de exacte drempels en eventuele uitzonderingen.

Lees het hoofddossier: NIS2: cyberbeveiliging als bestuursverantwoordelijkheid. Of doe de Transport &amp; Logistiek-scan.