NIS2-registratie bij het CCB: wie, hoe en tegen wanneer?
Elke essentiële en belangrijke entiteit moet zich registreren bij het Centrum voor Cybersecurity België. De eerste termijnen zijn verstreken, maar registreren blijft verplicht. Zo doe je het.
Geldt voor België. Gepubliceerd op 1 oktober 2026.
In het kort
- Registreren gebeurt online via Safeonweb@Work, het portaal van het CCB.
- De eerste termijn liep af op 18 maart 2025; voor digitale dienstverleners al op 18 december 2024.
- Niet geregistreerd? Doe het alsnog, want registratie is een wettelijke plicht.
Wie moet zich registreren?
Elke onderneming die onder de Belgische NIS2-wet valt, als essentiële of als belangrijke entiteit. Je bepaalt dat zelf op basis van je sector en je grootte; de wet werkt met zelfidentificatie. Weet je het niet zeker, doe dan eerst de NIS2-check of lees hoe je het controleert.
De termijnen
De wet trad in werking op 18 oktober 2024. Entiteiten kregen vijf maanden om zich te registreren, tot 18 maart 2025. Voor aanbieders van digitale diensten gold een kortere termijn van twee maanden, tot 18 december 2024: onder meer DNS-dienstverleners, registers van topleveldomeinen, cloud- en datacenterdiensten, aanbieders van beheerde diensten en beheerde beveiligingsdiensten, onlinemarktplaatsen, zoekmachines en sociale netwerken. Val je later onder de wet, bijvoorbeeld omdat je groeit of je activiteiten uitbreidt, dan registreer je je zodra je aan de criteria voldoet.
Hoe registreer je?
- Maak een account aan op Safeonweb@Work, het portaal van het CCB.
- Vul de gegevens van je onderneming in: naam, ondernemingsnummer, adres en contactgegevens, waaronder een e-mailadres en telefoonnummer dat ook buiten de kantooruren bereikbaar is.
- Geef je sector en subsector op, en de lidstaten waar je diensten levert.
- Duid aan of je essentieel of belangrijk bent, en bevestig.
Hou je gegevens actueel. Een wijziging van contactpersoon of adres geef je door, want het CCB gebruikt deze gegevens om je te waarschuwen bij dreigingen en om je meldingen te verwerken.
Wat na de registratie?
Registratie is het begin. Daarna volgen de maatregelen, de meldprocedure en voor essentiële entiteiten de conformiteitsbeoordeling tegen 18 april 2027. Het CCB stelt via Safeonweb@Work het CyFun-kader en de zelfevaluatie gratis ter beschikking. Lees hoe je de CyFun-zelfevaluatie doorloopt.
Veelgestelde vragen
Ik heb de termijn gemist. Wat nu?
Registreer je alsnog zo snel mogelijk. Een laattijdige registratie is beter dan geen registratie, en het CCB kijkt bij een controle naar wat je sindsdien hebt gedaan.
Moet elke vestiging apart registreren?
Je registreert de juridische entiteit. Heeft je groep meerdere vennootschappen die elk onder de wet vallen, dan registreert elke vennootschap zich.
Mag mijn IT-partner de registratie doen?
Ja, maar de onderneming blijft verantwoordelijk voor de juistheid van de gegevens. Controleer dus wat er ingevuld wordt en bewaar de bevestiging.
Weet je niet of je bedrijf onder NIS2 valt?
Drie vragen, meteen een antwoord, zonder e-mailadres.
Lees ook
Bronnen
Laatst gecontroleerd op 1 oktober 2026. Deze pagina geeft uitleg, geen juridisch advies. Cyberdijk beantwoordt vragen; begeleiding start na afronding van de certificering.