# Incidenten melden onder NIS2: termijnen berekenen en sjabloon voor de vroege waarschuwing

> Vul in wanneer u kennis kreeg van een significant incident en zie de termijnen van artikel 23 NIS2, met een sjabloon voor de vroege waarschuwing.

Source page: https://netsenx.com/nl/nis2-incident-reporting-deadlines

Laatst gecontroleerd: 7 november 2026

Incidentmelding onder NIS2 is de plicht van een essentiële of belangrijke entiteit om elk significant incident in fasen te melden aan haar CSIRT of de bevoegde autoriteit: een vroege waarschuwing binnen 24 uur nadat zij er kennis van kreeg, een incidentmelding binnen 72 uur, een tussentijds verslag als de autoriteit daarom vraagt, en een eindverslag uiterlijk een maand na de incidentmelding. De termijn begint wanneer u kennis krijgt van het incident, niet wanneer het begon. De rekenhulp hieronder maakt van dat moment datums, en het sjabloon laat zien wat de vroege waarschuwing moet bevatten.

## Het feit om mee te plannen

Volgens artikel 23, lid 3, van NIS2 (Richtlijn (EU) 2022/2555) is een incident significant als het ernstige operationele verstoringen van de diensten of financiële verliezen voor de betrokken entiteit heeft veroorzaakt of kan veroorzaken, of als het andere natuurlijke of rechtspersonen heeft getroffen of kan treffen door aanzienlijke materiële of immateriële schade te veroorzaken.

Bron: [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)

## Wat elke termijn van u vraagt

Open een mijlpaal om te zien wat de melding moet bevatten, wat NetSenX al klaar heeft en wat bij u blijft. Geen enkele termijn pauzeert voor een weekend of een feestdag.

### 24 uur: vroege waarschuwing (NIS2, artikel 23, lid 4, onder a)

- **Wat de melding moet bevatten:** Of het vermoeden bestaat dat het significante incident door onrechtmatige of kwaadwillige handelingen is veroorzaakt, en of het grensoverschrijdende gevolgen kan hebben. Bewust kort.
- **Wat NetSenX klaar heeft:** Het incident en zijn termijnen, gevolgd vanaf het moment dat u het vastlegt, en de meldingen waarmee het begon, elk in gewone taal uitgelegd, op elk abonnement.
- **Wat bij u blijft:** Besluiten dat het incident significant is, en de vroege waarschuwing naar uw CSIRT of bevoegde autoriteit sturen.

### 72 uur: incidentmelding (NIS2, artikel 23, lid 4, onder b)

- **Wat de melding moet bevatten:** Een update van de vroege waarschuwing en een eerste beoordeling: ernst, gevolgen en, waar beschikbaar, indicatoren van compromittering.
- **Wat NetSenX klaar heeft:** De tijdlijn van meldingen met de betrokken hosts, bestemmingen en tijden, en het auditlogboek van wat gezien en besloten is. PDF-rapporten vanaf het Starter-abonnement.
- **Wat bij u blijft:** De beoordeling van ernst en gevolgen, de indicatoren die u deelt, en de indiening.

### Een maand: eindverslag (NIS2, artikel 23, lid 4, onder d)

- **Wat de melding moet bevatten:** Een gedetailleerde beschrijving met ernst en gevolgen, het soort dreiging of de grondoorzaak, de toegepaste en lopende maatregelen, en eventuele grensoverschrijdende gevolgen.
- **Wat NetSenX klaar heeft:** Het volledige verslag, bewaard voor de meldingsgeschiedenis van uw abonnement, en de MITRE ATT&CK-techniek bij meldingen die met een techniek overeenkomen.
- **Wat bij u blijft:** De analyse van de grondoorzaak, de maatregelen zelf en het verslag. Loopt het incident nog, dan is in plaats daarvan een voortgangsverslag verschuldigd.

### 72 uur: inbreuk in verband met persoonsgegevens (AVG, artikel 33)

- **Wat de melding moet bevatten:** De aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen en registraties, de waarschijnlijke gevolgen en de genomen maatregelen, aan de toezichthoudende autoriteit.
- **Wat NetSenX klaar heeft:** Een melding op grond van artikel 33 AVG, voorbereid uit het incidentdossier voor uw functionaris voor gegevensbescherming.
- **Wat bij u blijft:** Of persoonsgegevens getroffen zijn en of gemeld moet worden, de melding zelf en elk bericht aan de betrokkenen.

AVG-melding van een datalek: binnen 72 uur nadat u kennis kreeg van de inbreuk in verband met persoonsgegevens, AVG artikel 33. De AVG-termijn begint wanneer u kennis krijgt van het datalek; dat kan een ander moment zijn dan bij NIS2. Hier beginnen beide op het ingevoerde tijdstip.

Controleer uw nationale recht: de wet die NIS2 in uw land omzet kan het kanaal en het formulier voorschrijven en eisen aan deze termijnen toevoegen.

## Wat elk verslag moet bevatten

Artikel 23, lid 4, van de richtlijn, fase voor fase. Nationale omzettingswetten kunnen velden toevoegen of een formulier voorschrijven.

1. **Vroege waarschuwing: binnen 24 uur** Of het vermoeden bestaat dat het significante incident door onrechtmatige of kwaadwillige handelingen is veroorzaakt, en of het grensoverschrijdende gevolgen kan hebben. Ze is bewust kort: de details volgen later.
2. **Incidentmelding: binnen 72 uur** Een bijwerking van de vroege waarschuwing en een eerste beoordeling van het incident, met de ernst en de gevolgen ervan en, indien beschikbaar, de indicatoren van compromittering.
3. **Tussentijds verslag: op verzoek** Relevante updates over de stand van zaken, wanneer het CSIRT of de bevoegde autoriteit erom vraagt.
4. **Eindverslag: een maand na de melding** Een gedetailleerde beschrijving van het incident, met de ernst en de gevolgen ervan; het soort dreiging of de grondoorzaak die het incident waarschijnlijk heeft veroorzaakt; de toegepaste en lopende mitigerende maatregelen; en, in voorkomend geval, de grensoverschrijdende gevolgen.

## Wat NetSenX vandaag doet

- Volgt elk incident tegen de termijnen van artikel 23 NIS2 (24 uur, 72 uur, een maand) en bereidt voor uw FG een melding van een datalek onder artikel 33 AVG voor. PDF-rapporten vanaf het Starter-abonnement.
- Detecteert C2-beaconing, scans en lateral movement, en ongewoon uitgaand datavolume op basis van netwerkgedrag, zodat het incident vroeg genoeg wordt gevonden om de termijn te laten tellen.
- Legt elke melding uit in begrijpelijke taal, op elk abonnement, en schrijft meldingen, beslissingen van analisten en configuratiewijzigingen naar een auditlog dat u aan uw auditor kunt geven.
- Noemt op de melding de MITRE ATT&CK-techniek waar een detectie daarmee overeenkomt; dat helpt om in het eindverslag het soort dreiging te beschrijven.

## Wat NetSenX niet doet

NetSenX bepaalt niet of een incident significant is of of uw organisatie onder NIS2 valt, en dient geen verslagen in bij uw CSIRT of bevoegde autoriteit namens u. De rekenhulp past de termijnen van de richtlijn zelf toe; nationale omzettingswetten kunnen details toevoegen, zoals het kanaal of het formulier, dus controleer de regels van uw land.

## Vragen van kopers

### Wanneer begint de 24-uurstermijn van NIS2?

Wanneer de entiteit kennis krijgt van het significante incident, niet wanneer het incident begon. Artikel 23, lid 4, rekent vanaf dat moment zowel de vroege waarschuwing (24 uur) als de incidentmelding (72 uur).

### Wat moet een NIS2-vroege waarschuwing bevatten?

Volgens artikel 23, lid 4, onder a, geeft de vroege waarschuwing in voorkomend geval aan of het vermoeden bestaat dat het significante incident door onrechtmatige of kwaadwillige handelingen is veroorzaakt en of het grensoverschrijdende gevolgen kan hebben. De details volgen in de melding na 72 uur.

### Is het eindverslag een maand na het incident verschuldigd?

Nee: een maand na het versturen van de incidentmelding. Loopt het incident dan nog, dan is in plaats daarvan een voortgangsverslag verschuldigd, en het eindverslag binnen een maand na de afhandeling van het incident.

### Gelden er andere termijnen voor verleners van vertrouwensdiensten?

Ja. Een verlener van vertrouwensdiensten meldt significante incidenten die gevolgen hebben voor het verlenen van zijn vertrouwensdiensten binnen 24 uur na kennisname, in plaats van binnen 72 uur.

## Bronnen

- [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)
- [European Commission — NIS2 transposition status by Member State](https://digital-strategy.ec.europa.eu/en/policies/nis-transposition)

Deze pagina is algemene informatie en geen juridisch advies. Controleer uw verplichtingen bij uw nationale toezichthouder of uw juridisch adviseur.

## Gerelateerde pagina's

- [NIS2-netwerkmonitoring](https://netsenx.com/nl/nis2-network-monitoring)
- [Checklist: netwerkmonitoring voor NIS2](https://netsenx.com/nl/blog/2026-09-24_nis2-network-monitoring-checklist)
- [Ransomware op het netwerk detecteren](https://netsenx.com/nl/detect-ransomware-on-the-network)
- [Compliance](https://netsenx.com/nl/compliance)
- [Prijzen en het Free-abonnement](https://netsenx.com/nl/pricing)