{"id":951035,"date":"2026-08-15T08:00:00","date_gmt":"2026-08-15T08:00:00","guid":{"rendered":"https:\/\/auren.com\/nl\/?p=951035"},"modified":"2026-07-08T11:34:11","modified_gmt":"2026-07-08T09:34:11","slug":"hoeveel-medewerkers-moet-een-bedrijf-hebben-om-onder-nis2-te-vallen","status":"publish","type":"blog","link":"https:\/\/auren.com\/nl\/blog\/hoeveel-medewerkers-moet-een-bedrijf-hebben-om-onder-nis2-te-vallen\/","title":{"rendered":"Hoeveel medewerkers moet een bedrijf hebben om onder NIS2 te vallen?"},"content":{"rendered":"

Een bedrijf moet in principe minimaal 50 medewerkers<\/strong> hebben \u00e9n een jaaromzet of balanstotaal van meer dan 10 miljoen euro om onder de NIS2-richtlijn te vallen. Maar dit is niet het hele verhaal: voor bepaalde sectoren geldt de richtlijn ongeacht de bedrijfsomvang, en ook kleinere organisaties kunnen indirect verplichtingen krijgen via hun opdrachtgevers. Hieronder beantwoorden we de meest gestelde vragen over de NIS2-drempelwaarden, zodat je precies weet waar jouw bedrijf staat.<\/p>\n

Geldt NIS2 ook voor kleine bedrijven met minder dan 50 medewerkers?<\/h2>\n

In de meeste gevallen vallen kleine bedrijven met minder dan 50 medewerkers niet rechtstreeks<\/strong> onder de NIS2-richtlijn. De richtlijn maakt onderscheid tussen “belangrijke” en “essenti\u00eble” entiteiten, waarbij de ondergrens voor beide categorie\u00ebn bij 50 medewerkers \u00e9n een omzet of balanstotaal van meer dan 10 miljoen euro ligt. Ben je kleiner? Dan ben je formeel gezien een micro- of kleinbedrijf en val je buiten de directe reikwijdte van NIS2.<\/p>\n

Toch is het te simpel om te zeggen dat NIS2 dan helemaal niet relevant is. Ten eerste zijn er uitzonderingen voor specifieke sectoren, zoals aanbieders van publieke elektronische communicatienetwerken of bepaalde kritieke infrastructuuraanbieders. Ten tweede, en dit is voor veel MKB-bedrijven het meest praktisch relevant: als jij levert aan een organisatie die w\u00e9l NIS2-plichtig is, kunnen die eisen via contracten alsnog bij jou terechtkomen. De richtlijn werkt door in de toeleveringsketen.<\/p>\n

Voor de informatiebeveiliging van MKB-bedrijven<\/strong> is het dus verstandig om niet alleen naar de formele drempelwaarden te kijken, maar ook naar de aard van je klanten en de rol die je speelt in hun bedrijfsprocessen.<\/p>\n

Welke sectoren vallen sowieso onder NIS2, ongeacht het aantal medewerkers?<\/h2>\n

Voor een beperkt aantal sectoren geldt NIS2 ongeacht de bedrijfsomvang<\/strong>. Dit zijn sectoren die zo kritiek zijn voor de samenleving dat de wetgever geen minimumdrempel heeft willen hanteren. Denk hierbij aan aanbieders van openbare elektronische communicatienetwerken, verleners van vertrouwensdiensten (zoals digitale handtekeningen) en bepaalde DNS-dienstverleners.<\/p>\n

Buiten deze uitzonderingen hanteert NIS2 twee categorie\u00ebn voor sectoren die w\u00e9l de drempelwaarden moeten halen:<\/p>\n