Cyberbeveiligingswet · NIS2
De Cyberbeveiligingswet (NIS2) begint bij uw externe aanvalsoppervlak
Sinds 15 augustus 2026 verplicht de Cyberbeveiligingswet — de Nederlandse invulling van NIS2 — zo'n 8.000 essentiële en belangrijke organisaties om hun cyberrisico te beheersen, incidenten te melden en hun bestuur verantwoordelijk te houden. De zorgplicht begint met een vraag die veel organisaties niet volledig kunnen beantwoorden: wat van ons staat blootgesteld aan het internet? AKASCAN beantwoordt die vraag, elke maand.
Wat de wet vraagt
Vier verplichtingen, één startpunt
De Cyberbeveiligingswet (Cbw) zet de EU NIS2-richtlijn om en vervangt de Wbni. Of de wet voor u geldt, hangt af van uw sector en omvang. Dit zijn de kernverplichtingen — die er allemaal van uitgaan dat u weet wat u verdedigt.
Zorgplicht
Beoordeel uw cyberrisico's en neem passende, evenredige maatregelen — waaronder een risicoanalyse, toegangsbeleid en incidentprocedures.
Meld- en registratieplicht
Registreer bij het NCSC en meld significante incidenten via het landelijke kanaal binnen de gestelde termijnen.
Bestuursverantwoordelijkheid
Het bestuur moet de risicomaatregelen goedkeuren, erop toezien en erin geschoold zijn — de verantwoordelijkheid ligt bij het bestuur, niet alleen bij IT.
Toeleveringsketen
Uw zorgplicht strekt zich uit tot de beveiliging van uw leveranciers en dienstverleners, niet alleen uw eigen systemen.
Waar AKASCAN past
Externe discovery, als bewijs voor uw zorgplicht
AKASCAN is geen compliance-checklist — het is de offensieve externe discovery die de risicoanalyse voedt die de zorgplicht vereist. Elke maand brengen AI-agents uw internet-facing assets en blootstelling opnieuw in kaart, en AKASEC-specialisten valideren en prioriteren wat er veranderde.
Ken uw werkelijke aanvalsoppervlak
U kunt geen risico beoordelen dat u niet ziet. We brengen vergeten domeinen, shadow IT en blootgestelde diensten naar boven — het externe aanvalsoppervlak achter uw risicoanalyse.
Maandelijks bewijs voor uw bestuur
Elke maand een gedocumenteerd, gevalideerd rapport — het soort aantoonbare vastlegging waar een bestuur naar kan verwijzen bij het toezicht op cyberrisico.
Blootstelling in de keten
We brengen de extern zichtbare blootstelling van de domeinen en derde partijen in uw scope in kaart, ter ondersteuning van de ketenkant van uw zorgplicht.
Lokale AI, geanalyseerd in Nederland
De analyse draait op onze eigen hardware in Nederland met lokale AI-modellen — nooit een externe of niet-EU AI-cloud. Rapporten deelt u EU-gehost of end-to-end versleuteld.
Reikwijdte
Een bouwsteen, geen compliance-garantie
AKASCAN ondersteunt specifieke onderdelen van de zorgplicht uit de Cyberbeveiligingswet — het kennen en continu monitoren van uw externe aanvalsoppervlak.
Zie wat blootstaat vóór uw toezichthouder — of een aanvaller — dat doet
Start maandelijkse externe asset discovery, of vraag een maatwerk-scope aan voor grotere of gevoelige omgevingen. AKASEC beoordeelt elke scope voordat er werk begint.