NIS2-check: hoe staat je domein ervoor?
NIS2 gaat over de cyberbeveiliging van organisaties die belangrijk zijn voor de samenleving. Met deze gratis NIS2-check scan je de DNS- en e-mailbeveiliging van je domein en zie je hoe je scoort op de tien maatregelen uit artikel 21, lid 2. Het is een indicatie van je beveiligingsniveau aan de buitenkant, geen keuring.
Start de NIS2-quickscan
Vul de domeinnaam van je organisatie in. De scan leest alleen openbare DNS-, e-mail- en TLS-gegevens.
Gratis, zonder account. De resultaatpagina is in het Engels.
Wat is NIS2 en wat is de Cyberbeveiligingswet?
NIS2 is de Europese richtlijn (EU) 2022/2555 voor cyberbeveiliging. In Nederland is de richtlijn uitgewerkt in de Cyberbeveiligingswet (Cbw). Volgens RVO geldt die wet sinds 15 augustus 2026. De wet geldt voor organisaties in 18 sectoren, zoals energie, vervoer, gezondheidszorg en digitale infrastructuur. Of jouw organisatie eronder valt, hangt af van je sector, de diensten die je levert en je omvang.
Valt je organisatie eronder, dan moet je je registreren in het nationale entiteitenregister, de risico’s voor je netwerk- en informatiesystemen in kaart brengen en maatregelen nemen. Bij een significant cyberincident doe je in de meeste gevallen binnen 24 uur een eerste melding. Het bestuur is verantwoordelijk voor de beheersing van de cyberrisico’s.
De tien maatregelen van artikel 21, lid 2
Artikel 21, lid 2 van de richtlijn noemt de minimale maatregelen voor het beheersen van cyberrisico’s:
- (a) Beleid voor risicoanalyse en informatiebeveiliging
- (b) Incidentafhandeling
- (c) Bedrijfscontinuïteit, zoals back-upbeheer en herstel na een ramp, en crisisbeheer
- (d) Beveiliging van de toeleveringsketen
- (e) Beveiliging bij de aanschaf, ontwikkeling en het onderhoud van netwerk- en informatiesystemen, inclusief kwetsbaarheidsbeheer
- (f) Beleid om te beoordelen of de maatregelen effectief zijn
- (g) Basisprincipes voor cyberhygiëne en opleiding
- (h) Beleid voor het gebruik van cryptografie en, waar passend, versleuteling
- (i) Personeelsbeveiliging, toegangsbeheer en assetbeheer
- (j) Multifactorauthenticatie of continue authenticatie en beveiligde communicatie
Wat meet de quickscan wel, en wat niet?
De quickscan koppelt wat van buiten zichtbaar is aan de tien maatregelen: DNSSEC, SPF, DKIM, DMARC, MTA-STS, CAA en TLS. Elke maatregel krijgt een gewicht, je krijgt een totaalscore van 0 tot 100, een uitsplitsing per maatregel en concrete verbetersuggesties. De zwaarste gewichten liggen bij cyberhygiëne en e-mailbeveiliging, bedrijfscontinuïteit en cryptografie, omdat die het duidelijkst in DNS zichtbaar zijn.
Deze quickscan toetst de DNS- en email-laag van NIS2 Artikel 21.2. Een volledige NIS2-toets vereist beoordeling van web-applicaties, supply chain, organisatorische processen en training. De score is een readiness-indicator, geen compliance-certificaat.
Veel maatregelen gaan over processen die je niet via DNS kunt zien: je incidentprocedure, je leveranciersbeheer, je opleidingen. Voor die onderdelen gebruikt de scan hooguit een indirect signaal, bijvoorbeeld of je een security.txt hebt gepubliceerd.
Zo gebruik je de uitslag
- Begin met de maatregel met de laagste score en kijk welke bevinding daarachter zit.
- Pak de e-mailbeveiliging eerst aan. SPF, DKIM en DMARC zijn snel in te stellen en beschermen je tegen nepmail die in naam van je organisatie wordt verstuurd.
- Kijk daarna naar DNSSEC, MTA-STS en je TLS-instellingen.
- Vul de scan aan met wat je niet van buiten kunt zien. Leg je incidentprocedure, je leveranciersbeoordeling en je toegangsbeheer vast, en maak het bestuur daarvan eigenaar.
Wil je een bredere beoordeling van je infrastructuur en websites? Cobytes, de maker van IntoDNS.ai, voert die ook uit als dienst. Je vindt de link onderaan deze pagina.
Over IntoDNS.ai
IntoDNS.ai is een product van Cobytes, een Nederlandse IT-dienstverlener. De NIS2-check is gratis en vraagt geen account.
Veelgestelde vragen
Wat is NIS2?
NIS2 is de Europese richtlijn (EU) 2022/2555 die minimale eisen stelt aan de cyberbeveiliging van organisaties in sectoren die belangrijk zijn voor de samenleving. In Nederland is de richtlijn uitgewerkt in de Cyberbeveiligingswet.
Geldt NIS2 voor mijn organisatie?
Dat hangt af van je sector, de diensten die je levert en je omvang. De wet geldt voor organisaties in 18 sectoren. RVO verwijst voor een zelfevaluatie naar een tool van de RDI; gebruik die om vast te stellen of je eronder valt.
Betekent een hoge score dat ik NIS2-compliant ben?
Nee. De quickscan meet alleen wat van buiten zichtbaar is in DNS, e-mail en TLS. Voor volledige naleving komen daar ook beheer van applicaties, leveranciers, processen en opleiding bij. De score is een indicatie, geen compliance-certificaat.
Wat is de Cyberbeveiligingswet?
De Cyberbeveiligingswet (Cbw) is de Nederlandse wet waarmee NIS2 is ingevoerd. Volgens RVO geldt de wet sinds 15 augustus 2026.
Wanneer moet ik een incident melden?
Bij een significant cyberincident doe je in de meeste gevallen binnen 24 uur een eerste melding. Lees voor je eigen situatie de informatie van de toezichthouder voor jouw sector.
Is de NIS2-check gratis?
Ja, je hebt geen account nodig. De scan leest alleen openbare gegevens van je domein.