- Betekenis
- Nationale coördinatieplek
- Taak
- Uitwisseling tussen autoriteiten van EU-lidstaten
- Niveau
- Eén per lidstaat
- In Nederland
- Aangewezen onder de Cyberbeveiligingswet
- Bijgewerkt
- juni 2026
- Redactie
- Compliance Compass
Wat is een SPOC?
Elke EU-lidstaat wijst onder NIS2 een Centraal contactpunt (SPOC) aan. Deze centrale plek coördineert de grensoverschrijdende uitwisseling en zorgt dat informatie over incidenten de juiste instanties in andere landen en op EU-niveau bereikt. Het is daarmee een zuivere coördinatie- en verbindingsrol – anders dan de bevoegde autoriteit, die toezicht houdt en handhaaft, en anders dan het CSIRT, dat incidenten operationeel afhandelt.
Waarom het centraal contactpunt bestaat
Cyberaanvallen stoppen niet bij de grens. Het centraal contactpunt zorgt dat informatie soepel stroomt tussen de lidstaten en de EU-instellingen – een kernonderdeel van de Europese samenwerking. Zonder een eenduidig aangewezen adres zouden autoriteiten in een crisis eerst moeten uitzoeken bij wie ze in het buurland moeten zijn; het centraal contactpunt bekort die weg tot één bekend adres.
Het centraal contactpunt in het NIS2-bestel
Het centraal contactpunt werkt samen met de bevoegde autoriteiten, de CSIRT's en met ENISA op EU-niveau. In Nederland worden die rollen niet in één dienst gebundeld: het toezicht ligt bij de sectorale toezichthouders en het CSIRT-werk bij het NCSC . Sinds de Cyberbeveiligingswet op 15 augustus 2026 in werking trad, is het centraal contactpunt een vast onderdeel van de nationale cybersecurity-architectuur.
Belang voor organisaties
Organisaties hebben meestal niet rechtstreeks met het centraal contactpunt te maken – hun meldingen volgen de wettelijke meldketen en hun inschrijving loopt via het Entiteitenregister. Het centraal contactpunt zorgt er wel voor dat die informatie terechtkomt waar zij nodig is.
Een incident in EU-verband
Stel: een clouddienstverlener met vestiging in Nederland wordt getroffen door een aanval die ook klanten in Duitsland en België raakt. Het bedrijf meldt het incident langs de Nederlandse meldketen. Het Nederlandse centraal contactpunt informeert vervolgens via het netwerk van autoriteiten zijn tegenhangers in de getroffen landen, zodat het toezicht daar kan reageren – zonder dat het bedrijf in elk land apart moet melden.
Meer informatie: NCSC – Cyberbeveiligingswet (NIS2)
Veelgestelde vragen
Wat is een centraal contactpunt?
Het centraal contactpunt (SPOC) is de centrale nationale coördinatieplek die elke EU-lidstaat onder NIS2 aanwijst. Het zorgt voor de grensoverschrijdende uitwisseling tussen de autoriteiten van de lidstaten en EU-instellingen zoals ENISA. Het is een zuivere coördinatie- en verbindingsrol, anders dan de bevoegde autoriteit, die toezicht houdt en handhaaft, en anders dan het CSIRT, dat incidenten operationeel afhandelt.
Wat betekent het centraal contactpunt voor Nederland?
NIS2 verplicht elke lidstaat één centraal contactpunt aan te wijzen dat de grensoverschrijdende uitwisseling met andere lidstaten en met ENISA verzorgt. Nederland heeft de richtlijn omgezet met de Cyberbeveiligingswet, in werking sinds 15 augustus 2026. Anders dan in lidstaten die alle rollen in één dienst bundelen, zijn ze hier gescheiden: het toezicht ligt bij sectorale toezichthouders en het CSIRT-werk bij het NCSC. Voor organisaties verandert dat weinig – het centraal contactpunt werkt op de achtergrond.
Hebben organisaties direct met het centraal contactpunt te maken?
Meestal niet. Organisaties schrijven zich in in het entiteitenregister en doen hun incidentmeldingen langs de wettelijke meldketen; het centraal contactpunt zit daar niet tussen. Het werkt op de achtergrond en zorgt dat relevante informatie over een incident de juiste instanties in andere lidstaten bereikt. Zo hoeft een organisatie een grensoverschrijdend incident niet in elk getroffen land apart te melden, maar slechts één keer in eigen land.