NIS2 · Cyberbeveiligingswet

NIS2 en e-mailbeveiliging: aantoonbaar op orde

Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Organisaties moeten passende maatregelen nemen en kunnen aantonen dat ook hun leveranciers veilig werken. E-mail en DNS zijn daarbij de eerste plekken waar gekeken wordt.

Check je domein gratis Start gratis

Manager leest staand een beleidsdocument door in een licht, modern kantoor

Wat de wet vraagt

Zorgplicht, ketenverantwoordelijkheid en meldplicht

In gewone taal: de drie onderdelen die voor de meeste organisaties het verschil maken.

Zorgplicht

Je neemt passende technische en organisatorische maatregelen om je netwerk en systemen te beveiligen, in verhouding tot het risico. Het bestuur is daar verantwoordelijk voor.

Ketenverantwoordelijkheid

Je kijkt ook naar de beveiliging van je leveranciers en dienstverleners. Daardoor vragen klanten ook aan het mkb om bewijs.

Meldplicht

Significante incidenten meld je snel bij de toezichthouder, met een eerste waarschuwing binnen 24 uur.

Let op: deze pagina is een praktische uitleg, geen juridisch advies. Of en hoe de wet voor jouw organisatie geldt, lees je bij het NCSC en de Rijksinspectie Digitale Infrastructuur, of vraag je aan een jurist.

Checklist

Basismaatregelen voor DNS en e-mail

Deze maatregelen gelden in Nederland als basis voor veilige mail en DNS. SPF, DKIM, DMARC en DNSSEC verplicht de overheid zichzelf via de pas-toe-of-leg-uitlijst van Forum Standaardisatie.

SPF

Alleen jouw eigen mailservers mogen namens je mailen.
DKIM

Uitgaande mail is digitaal ondertekend, met minimaal 2048-bit sleutels.
DMARC met p=reject

Mail die niet door SPF of DKIM komt, wordt geweigerd. Rapporten worden gelezen.
DNSSEC

Je DNS-antwoorden zijn ondertekend en de keten valideert.
MTA-STS en TLS-RPT

Mail naar jou komt altijd versleuteld aan, en je hoort het als dat misgaat.
TLS-certificaten

Certificaten zijn geldig en worden op tijd vernieuwd.
Wijzigingsbeheer DNS

Elke wijziging in je DNS is te herleiden: wat, wanneer en wat was het daarvoor.

Hoe DNSWatcher helpt

Continu bewaakt, met bewijs op papier

Een eenmalige test laat zien hoe het vandaag staat. Voor de zorgplicht wil je kunnen laten zien dat het blijft kloppen.

Continue controle

Elke 15 minuten SPF, DKIM en DMARC, elk uur DNSSEC en de mailbeveiliging, dagelijks je hele zone.

Rapporten als bewijs

Periodieke PDF-rapporten per domein of voor je hele account, automatisch naar bestuur, auditor of klant.

Meldingen bij afwijkingen

Een verdwenen record, kapotte DNSSEC of een onbekende afzender: je hoort het direct, met tijdstip en historie.

Start gratis Bekijk de pakketten

FAQ

Veelgestelde vragen

Valt mijn organisatie onder de Cyberbeveiligingswet?

De wet geldt voor essentiële en belangrijke organisaties in sectoren als energie, zorg, transport, digitale infrastructuur, ICT-dienstverlening, afvalbeheer en productie, meestal vanaf middelgrote omvang. Controleer het voor jouw situatie bij het NCSC of de Rijksinspectie Digitale Infrastructuur (RDI).

Ik val er zelf niet onder. Moet ik dan iets?

Vaak wel, indirect. Organisaties die onder de wet vallen moeten aantonen dat hun leveranciers veilig werken. Daardoor krijgen ook mkb-leveranciers vragenlijsten en vragen om bewijs.

Is e-mailbeveiliging verplicht onder NIS2?

De wet noemt geen losse standaarden, maar vraagt passende maatregelen volgens de stand van de techniek. SPF, DKIM, DMARC en DNSSEC gelden in Nederland als basismaatregelen; de overheid verplicht ze zichzelf via de pas-toe-of-leg-uitlijst van Forum Standaardisatie.

Maakt DNSWatcher mij NIS2-compliant?

Nee, geen enkele tool doet dat. NIS2 gaat over je hele organisatie: risicobeheer, incidentmelding, toegangsbeheer en meer. DNSWatcher helpt bij één concreet onderdeel: aantoonbaar en continu je DNS en e-mailbeveiliging op orde houden.

Wat staat er in de rapporten?

Per domein de score, de status van SPF, DKIM, DMARC en de andere checks, de wijzigingen in de periode en de openstaande aandachtspunten. Je stuurt ze automatisch dagelijks, wekelijks, maandelijks of per kwartaal naar wie je wilt.

Hoe staat jouw domein ervoor?

Doe de gratis check en zie in 20 seconden welke basismaatregelen al op orde zijn.

Liever meteen bewaken? Maak een gratis account