# Eén incident, meerdere meldingen: hoe verhouden NIS2, de AVG en DORA zich?

Elke wet heeft een eigen melding, ontvanger en termijn, en één incident kan er meerdere uitlokken. Een significant incident bij een entiteit die eronder valt, gaat volgens artikel 23 van NIS2 naar het CSIRT of de bevoegde autoriteit; zijn persoonsgegevens geraakt, dan meldt de verwerkingsverantwoordelijke ook volgens artikel 33 van de AVG bij de privacytoezichthouder; een financiële entiteit meldt ernstige ICT-gerelateerde incidenten volgens artikel 19 van DORA in plaats van onder NIS2; en een fabrikant van producten kan plichten hebben onder de Cyberweerbaarheidsverordening, zie Verordening (EU) 2024/2847, artikel 14. Sommige nationale systemen hebben één portaal, maar ga er niet van uit dat één melding alles dekt. Houd één incidentdossier bij en maak elke melding daaruit, zodat de feiten kloppen. Artikel 35 van NIS2 vraagt NIS2-autoriteiten bovendien privacytoezichthouders te informeren over inbreuken die zij vernemen. NetSenX bewaakt de NIS2-termijnen en maakt uit dezelfde incidentgegevens een concept-AVG-melding volgens artikel 33.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [Meldtermijnen](https://netsenx.com/nl/faq/reporting) · https://netsenx.com/nl/faq/one-incident-several-reports-nis2-gdpr-dora

## Lees verder

- https://netsenx.com/nl/nis2-incident-reporting-deadlines
- https://netsenx.com/nl/nis2-network-monitoring

## Gerelateerde vragen

- [Wat is een ernstig ICT-gerelateerd incident onder DORA?](https://netsenx.com/nl/faq/what-is-a-major-ict-incident-under-dora)
- [Wat zijn de meldtermijnen voor incidenten onder DORA?](https://netsenx.com/nl/faq/what-are-the-dora-incident-reporting-deadlines)
- [Waar worden kwetsbaarheidsmeldingen onder de Cyberweerbaarheidsverordening ingediend?](https://netsenx.com/nl/faq/where-are-cra-vulnerability-reports-submitted)
- [Moeten we een cyberincident naast de toezichthouder ook bij de politie melden?](https://netsenx.com/nl/faq/should-we-report-a-cyber-incident-to-the-police)
- [Welke informatie hoort in een incidentmelding aan de autoriteiten?](https://netsenx.com/nl/faq/what-should-an-incident-report-contain)