Koopgids

NIS2 software: wat het moet kunnen en wat het kost

Welke functies NIS2 software nodig heeft, welke tools u ernaast nog nodig hebt en wat de software kost.

NIS2 software helpt bedrijven de EU-richtlijn NIS 2 (2022/2555) en de nationale omzetting ervan uit te voeren, in Duitsland de BSIG. Ze dekt de tien maatregelen uit artikel 21, lid 2, NIS 2 (§ 30 BSIG), plus de meldplicht en de registratie bij de autoriteit.

Wat nisd2.eu voor u doet

Eén ding tegelijk
U ziet altijd maar één punt. We leggen het in eenvoudige woorden uit voordat u iets invult, en de wet erachter is één klik verder.
De directie keurt goed in de app
Aan het eind leest de directie de documenten die de doorloop heeft geschreven en keurt ze goed, ingelogd met een eigen account. Naam en datum staan daarna op elk document. Er wordt niets geprint of gescand.
Het activiteitenlogboek
Het toont dag voor dag wie wat wanneer heeft gewijzigd. Elke goedkeuring door de directie staat er ook in.

NIS2 begeleide doorloop

Begeleide implementatie op nisd2.eu.

€ 4.800 netto per jaar, excl. btw

30 dagen geld terug

Op factuur, betaling binnen 30 dagen. Opzeggen in de eerste 30 dagen: factuur geannuleerd of geld terug.

Begeleide NIS 2 implementatie, stap voor stap
Een geschiedenis van wijzigingen en goedkeuringen, om aan uw toezichthouder te tonen
Deadlines en herinneringen per vereiste
Beveiligingsvragenlijst voor uw leveranciers
Export naar PDF of CSV, op elk moment

De training voor de directie blijft gratis, net als eigen beheer: dezelfde broncode (AGPL-3.0) op uw eigen servers.

Prijzen en voorwaarden Gratis training voor uw bestuurder

Waarom NIS2 software?

§ 30, lid 1, BSIG verplicht u te documenteren dat u de maatregelen naleeft. Software houdt dat bewijs op één plek.
Significante incidenten meldt u in drie stappen: vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindverslag een maand na de melding (§ 32 BSIG).
De directie moet de maatregelen uitvoeren en toezien op de uitvoering (§ 38, lid 1, BSIG). Goedkeuringen in de software laten zien wie wat wanneer heeft besloten.
De tien maatregelen raken IT, inkoop, HR en directie. Eén gedeelde tool laat iedereen dezelfde stand zien.

Welke tools horen bij NIS 2?

NIS2 software dekt niet alles. Deze tools werken meestal samen:

Tool	Doel	Rechtsgrond
GRC-platform	Governance, risico en compliance: maatregelen, risico's, bewijs en audits op één plek.	Documentatie van de maatregelen (§ 30, lid 1, BSIG)
Assetbeheer	Overzicht van uw IT-systemen als basis voor de risicoanalyse.	Verplicht (artikel 21(2)(i) NIS 2)
SIEM / logging	Detectie van beveiligingsgebeurtenissen, forensisch onderzoek.	Sterk aanbevolen: meldplichtige incidenten herkennen
Patchbeheer	Updates voor besturingssystemen en applicaties bijhouden.	Verplicht (artikel 21(2)(e) NIS 2)
MFA / IAM	Meervoudige authenticatie, identiteits- en toegangsbeheer.	Verplicht (artikel 21(2)(j) NIS 2)
Back-up en herstel	Gegevensback-up en het vermogen om systemen te herstellen.	Verplicht (artikel 21(2)(c) NIS 2)
Leveranciersbeheer	Beoordeling van de cyberbeveiliging van uw leveranciers.	Verplicht (artikel 21(2)(d) NIS 2)
Trainingsplatform	Training voor alle medewerkers en voor de directie (§ 38, lid 3, BSIG).	Verplicht (artikel 21(2)(g) NIS 2)

Waar u op let voordat u NIS2 software koopt

NIS2 software moet dit afdekken:

De tien maatregelen uit artikel 21 NIS 2 (§ 30 BSIG)
Incidentmeldingen in drie stappen (24 uur, 72 uur, een maand) volgens § 32 BSIG
Registratiegegevens volgens § 33 BSIG met geschiedenis, zodat u wijzigingen op tijd meldt
Geschiedenis: elke wijziging met tijdstip en verantwoordelijke persoon
Goedkeuringen door de directie, traceerbaar opgeslagen
Leveranciersregister met de stand van elke leverancier
Meerdere EU-landen, als u grensoverschrijdend werkt
Vendor lock-in: u moet al uw gegevens kunnen exporteren
Geen openbare prijs: vraag vóór het eerste gesprek naar de jaarprijs

Veelgestelde vragen

Wat kost NIS2 software?

In onze audit van 150 GRC-leveranciers in mei 2026 publiceerden er 120 geen prijs. nisd2.eu noemt hem wel: de NIS 2 begeleide doorloop kost € 4.800 netto per jaar, excl. btw, op factuur. Zegt u uw eerste bestelling binnen 30 dagen op, dan krijgt u uw geld terug. De open broncode zelf draaien is gratis.

Is Excel genoeg?

De wet schrijft geen tool voor. § 30, lid 1, BSIG verplicht u de naleving van de maatregelen te documenteren, en dat kan ook met Excel. Lastig wordt het zodra meerdere mensen het bestand bewerken en u later moet laten zien wie wat wanneer heeft gewijzigd of goedgekeurd. Daarvoor is software met een geschiedenis gebouwd.

Is één tool genoeg, of heb ik er meerdere nodig?

NIS2 software dekt documentatie en bewijs. Voor SIEM, patchbeheer, MFA en back-ups hebt u nog steeds aparte technische tools nodig. Het bewijs uit die systemen hoort daarna in de NIS2 software.

Schrijft NIS 2 een bepaalde software voor?

Nee. NIS 2 noch de BSIG noemt een leverancier. Waar het om gaat, is dat u de maatregelen uitvoert en de naleving documenteert. Dat kan met open source net zo goed als met gekochte software.