Cyberbeveiligingswet (NIS2): krijg grip op kwetsbaarheden
Sinds 15 augustus 2026 is de Cyberbeveiligingswet (Cbw) van kracht, de Nederlandse uitwerking van de Europese NIS2-richtlijn. Organisaties die onder deze wet vallen, moeten hun cyberrisico's actief beheersen én kunnen aantonen welke beveiligingsmaatregelen zij treffen. Ook klanten en verzekeraars stellen steeds vaker eisen aan de digitale weerbaarheid van organisaties.
Catcher24 helpt je hierbij. Door je publiek bereikbare IT-infrastructuur en webapplicaties continu en automatisch te scannen, krijg je inzicht in kwetsbaarheden en leg je vast welke risico's zijn ontdekt, verholpen of bewust geaccepteerd. Zo maak je kwetsbaarheidsbeheer inzichtelijk, aantoonbaar en beheersbaar.Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet (Cbw), de Nederlandse invulling van de Europese NIS2-richtlijn. Toezichthouders, klanten en verzekeraars vragen om bewijs dat je je cyberrisico's beheerst. Catcher24 scant je publieke infrastructuur en webapplicaties automatisch en legt vast wat er gevonden, opgelost en bewust geaccepteerd is.
Wat de Cyberbeveiligingswet van je vraagt
De Cyberbeveiligingswet stelt nieuwe harde eisen aan de digitale weerbaarheid van duizenden bedrijven en organisaties in Nederland. De wet richt zich op essentiële en belangrijke organisaties binnen 18 sectoren, waaronder zorg, energie, transport, water, afvalbeheer, chemie, voedingsmiddelenindustrie, maakindustrie, digitale dienstverlening en overheid.
Of jouw organisatie onder de wet valt, hangt onder meer af van de sector waarin je actief bent, de omvang van je organisatie en de diensten die je levert. Ook voor toeleveranciers kan de wet gevolgen hebben, bijvoorbeeld doordat opdrachtgevers strengere beveiligingseisen stellen.
Voor organisaties die onder de Cyberbeveiligingswet vallen, gelden onder meer de volgende verplichtingen:
Zorgplicht
Je moet passende beveiligingsmaatregelen nemen om cyberrisico's te beheersen en incidenten te voorkomen. Dat begint met inzicht in je kwetsbaarheden. Door systemen regelmatig te controleren, risico's te beoordelen en kwetsbaarheden tijdig aan te pakken, verklein je de kans op cyberincidenten.
Meldplicht
Significante cyberincidenten moet je tijdig melden bij het betreffende CSIRT en de toezichthouder. Een eerste waarschuwing is doorgaans binnen 24 uur verplicht, gevolgd door een uitgebreidere melding binnen 72 uur. Zo kunnen betrokken instanties snel handelen en verdere schade helpen beperken.
Registratieplicht
Organisaties die onder de Cyberbeveiligingswet vallen, moeten zich registreren in het nationale entiteitenregister. Hiermee worden zij bekend bij de verantwoordelijke instanties en krijgen zij toegang tot ondersteuning, dreigingsinformatie en advies van het NCSC of het CSIRT van hun sector.
Bestuurlijke verantwoordelijkheid
Cyberbeveiliging is niet alleen een taak van de IT-afdeling. Het bestuur moet beveiligingsmaatregelen goedkeuren, toezien op de uitvoering en voldoende kennis hebben om cyberrisico's te beoordelen. Daarom geldt voor bestuurders ook een verplichting om passende cybersecuritytraining te volgen.
Van zorgplicht naar continu kwetsbaarheidsbeheer
De Cyberbeveiligingswet vraagt organisaties om cyberrisico's structureel te beoordelen en passende maatregelen te nemen om deze te beheersen. Een belangrijk onderdeel daarvan is het tijdig ontdekken, beoordelen en verhelpen van kwetsbaarheden in je IT-omgeving.
Maar cyberrisico's staan niet stil. Nieuwe kwetsbaarheden worden dagelijks ontdekt, systemen veranderen en software wordt voortdurend bijgewerkt. Een eenmalige beveiligingscontrole geeft daarom slechts een momentopname. Effectief kwetsbaarheidsbeheer vraagt om regelmatige controles, gerichte opvolging en inzicht in de genomen maatregelen.
Door dit proces continu en aantoonbaar uit te voeren, ondersteun je de invulling van je zorgplicht en verklein je de kans dat kwetsbaarheden onopgemerkt blijven.
In vier stappen naar aantoonbaar kwetsbaarheidsbeheer
Met Catcher24 maak je kwetsbaarheidsbeheer eenvoudig, continu en aantoonbaar. Voeg je systemen toe, laat ze automatisch controleren en ontvang gerichte meldingen zodra kwetsbaarheden worden ontdekt. Zo weet je waar de risico's zitten, kun je gericht actie ondernemen en leg je vast hoe je ermee omgaat.
Voeg je scandoelen en systemen toe
Voeg je domeinen, IP-adressen en webapplicaties toe aan je Catcher dashboard. Catcher24 scant je publiek bereikbare systemen van buitenaf, zonder dat je software of agents hoeft te installeren.
Plan automatische scans
Bepaal zelf hoe vaak je systemen worden gecontroleerd. Door periodiek en automatisch te scannen, ontdek je nieuwe kwetsbaarheden en houd je continu inzicht in je beveiligingsrisico's.
Pak kwetsbaarheden gericht aan
Ontvang meldingen over ontdekte kwetsbaarheden, inclusief risico-inschatting en concrete aanbevelingen. Zo kun je prioriteiten stellen en eerst de kwetsbaarheden aanpakken die de grootste risico's vormen.
Maak je beveiligingsaanpak aantoonbaar
Leg vast welke kwetsbaarheden zijn gevonden, verholpen of bewust geaccepteerd. Met overzichtelijke rapportages maak je je kwetsbaarheidsbeheer inzichtelijk voor je directie, auditor of verzekeraar en ondersteun je de verantwoording onder de Cyberbeveiligingswet.
Cyberrisico's veranderen continu. Je beveiliging dus ook.
Een eenmalige beveiligingscontrole geeft inzicht in de kwetsbaarheden van dat moment. Maar iedere dag worden nieuwe kwetsbaarheden ontdekt, software bijgewerkt en systemen aangepast. Wat vandaag veilig lijkt, kan morgen een risico vormen.
Daarom is kwetsbaarheidsbeheer geen eenmalige controle, maar een doorlopend proces van ontdekken, beoordelen en oplossen. Met de automatische scans van Catcher24 houd je zicht op nieuwe kwetsbaarheden en kun je tijdig maatregelen nemen.
Zo werk je structureel aan je digitale weerbaarheid en kun je aantonen hoe je cyberrisico's beheert. Precies waar de zorgplicht van de Cyberbeveiligingswet om vraagt.
Lever je aan een organisatie die onder de Cyberbeveiligingswet valt?
Ook als jouw organisatie zelf niet onder de Cyberbeveiligingswet (Cbw) valt, kun je ermee te maken krijgen. Organisaties die onder de wet vallen, moeten namelijk ook de cybersecurityrisico's binnen hun toeleveringsketen beheersen. Daarom stellen zij steeds vaker beveiligingseisen aan hun leveranciers en dienstverleners en vragen zij om aantoonbare maatregelen, bijvoorbeeld via leveranciersvragenlijsten, audits of contractuele afspraken.
Met Catcher24 maak je jouw kwetsbaarheidsbeheer aantoonbaar. Je laat zien welke systemen worden gecontroleerd, hoe regelmatig dat gebeurt, welke kwetsbaarheden zijn ontdekt en welke maatregelen zijn genomen. Zo onderbouw je jouw beveiligingsaanpak met concrete resultaten en overzichtelijke rapportages, in plaats van alleen toezeggingen.
Catcher24 ondersteunt het onderdeel kwetsbaarheidsbeheer van je zorgplicht. We zijn daar eerlijk over: de wet vraagt meer dan alleen scannen.
Catcher24 doet dit voor je | Dit regel je zelf of met een andere partij |
|---|---|
JaAutomatische scans van je publiek bereikbare servers, poorten en diensten | ○Incidenten melden aan de toezichthouder |
JaWebapplicaties en API's, inclusief beveiligde omgevingen en scans volgens je eigen planning | ○Toegangsbeheer, beleid en governance |
JaDNS- en SSL-controles, zoals ontbrekende DMARC of verlopen certificaten | ○Voor endpointbeveiliging, netwerkbeveiliging en aanvullende IT-diensten kun je terecht bij onze partner Triplinq Hosted Solutions. |
JaRisicogerichte prioritering van kwetsbaarheden, met duidelijke en concrete aanbevelingen | ○Een juridisch oordeel of certificering |
JaPeriodieke rapportages met inzicht in gevonden kwetsbaarheden en hun opvolging |
|
iCatcher24 bekijkt je digitale omgeving vanuit het perspectief van een externe aanvaller. Zo ontdek je kwetsbaarheden in je publiek bereikbare systemen, nog voordat ze kunnen worden misbruikt. | |
Veelgestelde vragen
Dat hangt af van de sector waarin je actief bent, de omvang van je organisatie en de diensten die je levert. De wet geldt voor essentiële en belangrijke organisaties in 18 sectoren. Ook kleinere organisaties kunnen onder de wet vallen.
Val je er niet rechtstreeks onder? Dan kun je alsnog met aanvullende beveiligingseisen te maken krijgen als je levert aan organisaties die wel onder de wet vallen.
Gebruik de officiële informatie van de Rijksoverheid en het NCSC om het zeker te weten.
Officiële informatie over de Cyberbeveiligingswet
Nee, kwetsbaarheidsbeheer is één onderdeel van de bredere zorgplicht onder de Cyberbeveiligingswet. Catcher24 helpt je kwetsbaarheden structureel te ontdekken, te beoordelen en de opvolging inzichtelijk te maken.
Daarnaast vraagt de wet onder meer om toegangsbeheer, incidentmanagement, leveranciersbeveiliging en organisatorische maatregelen. Catcher24 ondersteunt dus een belangrijk onderdeel van je beveiligingsaanpak, maar vervangt geen volledige compliancebeoordeling.
Nee, beide vullen elkaar aan. Een pentest is doorgaans een gericht beveiligingsonderzoek waarbij specialisten kwetsbaarheden onderzoeken en proberen uit te buiten. Een kwetsbaarheidsscan controleert systemen geautomatiseerd op bekende beveiligingsproblemen.
Het voordeel van automatische scans is dat je ze regelmatig kunt herhalen. Met Catcher24 ontdek je zo ook kwetsbaarheden die na een eerdere pentest zijn ontstaan.
De Cyberbeveiligingswet schrijft geen algemene, vaste scanfrequentie voor. Hoe vaak je moet controleren, hangt af van je risico's, systemen en eventuele sectorspecifieke eisen.
Met Catcher24 bepaal je zelf de scanfrequentie per systeem of applicatie. Voor publiek bereikbare systemen adviseren we regelmatig automatisch te scannen, en aanvullende controles uit te voeren na belangrijke wijzigingen. In je Catcher dashboard stel je dit per target in.
Een Catcher24-rapport geeft inzicht in de gecontroleerde systemen, ontdekte kwetsbaarheden en hun ernst. Je ziet welke risico's aandacht verdienen en welke aanbevelingen helpen om deze te verhelpen.
Met historische scanresultaten en vastgelegde opvolging kun je de ontwikkeling van je beveiliging aantonen aan bijvoorbeeld je directie, klanten, auditors of verzekeraar.
Voor het scannen van publiek bereikbare servers, domeinen en diensten is doorgaans geen installatie of toegang tot je interne netwerk nodig. Catcher24 controleert deze systemen van buitenaf.
Voor uitgebreidere controles van webapplicaties achter een login kunnen wel testgegevens of aanvullende configuratie nodig zijn.
Catcher24 is een Nederlands ontwikkeld en gehost platform. De gegevens worden verwerkt en opgeslagen binnen de Nederlandse hostingomgeving. Zo houd je je beveiligingsinformatie binnen Nederland. Uitsluitend voor de verwerking van betalingen maakt Catcher24 gebruik van Stripe.
In onze verwerkersovereenkomst lees je meer over de technische en organisatorische maatregelen waarmee we je gegevens beschermen.
Blogs
Lees de nieuwste inzichten, trends en praktische tips om je bedrijf weerbaar te maken tegen cyberdreigingen.
Verbeter je cyberbeveiliging vandaag nog
Start nu je gratis proefperiode en ontdek wat Catcher24 voor jouw bedrijf kan betekenen. Geen creditcard nodig, geen installatie. Alleen echt inzicht in je werkelijke risico’s.
