- Betekenis
- Inschrijving van entiteiten onder de Cyberbeveiligingswet
- Waar
- Entiteitenregister op mijn.ncsc.nl (eHerkenning)
- Termijn
- Verplicht sinds 15-08-2026, wijzigingen binnen 14 dagen
- Relatie tot NIS2
- Concrete wettelijke plicht
- Bijgewerkt
- juni 2026
- Redactie
- Compliance Compass
Wat is de registratieplicht?
Organisaties die onder NIS2 vallen, melden zich verplicht aan bij het NCSC door zich in te schrijven in het entiteitenregister. Zo weet de overheid wie onder de wet valt en wie in geval van nood de meldingen doet. Anders dan het Entiteitenregister (het register zelf) staat de registratieplicht voor de wettelijke handeling: het inschrijven en actueel houden van de gegevens. Belangrijk: organisaties beoordelen in beginsel zelf of zij essentiële of belangrijke entiteit zijn – zij moeten dus zelf nagaan of zij onder de wet vallen en zich op eigen initiatief inschrijven.
Welke gegevens nodig zijn
- Basisgegevens van de Entiteit
- Sector en indeling als essentiële of belangrijke entiteit
- Contactpunten voor meldingen (bij voorkeur 24 uur per dag bereikbaar)
Termijn en verloop
De registratieplicht geldt sinds het in werking treden van de Cyberbeveiligingswet op 15 augustus 2026 . Wie zich nog niet heeft ingeschreven, doet dat alsnog; de plicht vervalt niet. Wijzigingen in de geregistreerde gegevens geeft u binnen veertien dagen door. De inschrijving loopt via het entiteitenregister op mijn.ncsc.nl, met eHerkenning.
Inschrijven is pas het begin
Met de inschrijving zijn de plichten niet vervuld – zij is de formele start. Daarna volgen Risicomanagement, technische en organisatorische maatregelen en het naleven van de Meldplichten. Wie de inschrijving nalaat, riskeert een bestuurlijke boete – bij essentiële entiteiten tot 10 miljoen euro of 2 % van de wereldwijde jaaromzet, bij belangrijke entiteiten tot 7 miljoen euro of 1,4 %. Bestuurders riskeren daarnaast tot 25.000 euro als zij de scholingsplicht verzuimen, na een overgangstermijn van twee jaar.
Een geval uit de praktijk
Een fabrikant van industriële componenten weet niet zeker of hij onder de wet valt. Na toetsing van de sectoren en de omvangsdrempels concludeert hij dat hij belangrijke entiteit is. Hij schrijft zich meteen in in het entiteitenregister, legt een meldcontactpunt vast en begint tegelijk met de opbouw van zijn risicomanagement – zo beperkt hij het risico op sancties.
Veelgestelde vragen
Wat houdt de registratieplicht in?
De registratieplicht is de wettelijk voorgeschreven inschrijving van organisaties die onder de Cyberbeveiligingswet vallen. Dat gebeurt in het entiteitenregister op mijn.ncsc.nl, waar u inlogt met eHerkenning. Met de inschrijving weet de overheid welke entiteit onder de wet valt, tot welke sector zij behoort en via welk contactpunt meldingen binnenkomen. Organisaties beoordelen daarbij in beginsel zelf of zij essentiële of belangrijke entiteit zijn.
Sinds wanneer geldt de registratieplicht?
De registratieplicht geldt sinds 15 augustus 2026, de dag waarop de Cyberbeveiligingswet in werking trad. Wie zich nog niet heeft ingeschreven, moet dat alsnog doen; de plicht vervalt niet. Wijzigingen in de geregistreerde gegevens moeten binnen veertien dagen worden doorgegeven. Wie de inschrijving nalaat, riskeert een bestuurlijke boete tot 10 miljoen euro of 2 % van de wereldwijde jaaromzet bij essentiële entiteiten.
Is inschrijven alleen genoeg?
Nee, de inschrijving is alleen de formele start van NIS2-compliance en vervult de plichten niet. Daarna volgt het eigenlijke werk: passend risicomanagement, technische en organisatorische maatregelen en het naleven van de getrapte meldketen bij incidenten – een vroegtijdige waarschuwing binnen 24 uur, een uitgebreidere incidentmelding binnen 72 uur en een eindverslag binnen een maand.
Meer informatie: NCSC – Cyberbeveiligingswet (NIS2)