Wie "NIS2 kosten" opzoekt, vindt vooral offertes: implementatietrajecten, nulmetingen, certificeringen. Die markt bestaat omdat organisaties die zelf onder de wet vallen budget vrijmaken. Voor een toeleverancier die niet zelf onder de wet valt ziet de rekening er anders uit, en hij is een stuk kleiner.
Waar zit de rekening van NIS2?
In uren, niet in aanschaf. De vragen die klanten stellen gaan over tien onderwerpen, en voor de meeste daarvan is de vraag niet of u iets moet kopen, maar of u weet hoe het bij u geregeld is en of dat ergens vastligt.
De grootste kostenpost bij toeleveranciers is dan ook uitzoekwerk dat zich herhaalt: elke nieuwe vragenlijst opnieuw uitzoeken wie het antwoord weet, wat er destijds is ingesteld en waar dat staat. Eén lijst van ruim honderd vragen kost al snel een paar werkdagen als de antwoorden nergens vastliggen. Bij drie klanten per jaar telt dat op tot weken.
Wat kosten de tien maatregelen zelf?
Minder dan de vraagformulieren doen vermoeden, omdat het meeste al in uw bestaande software zit:
- Meervoudige authenticatie zit in vrijwel elk zakelijk mailpakket. Aanzetten kost een middag begeleiding van collega's, geen licentie.
- Schijfversleuteling zit in Windows en macOS.
- Back-ups met een herstelproef draaien meestal al; de herstelproef zelf kost een middag per jaar.
- Een wachtwoordmanager kost enkele euro's per gebruiker per maand.
- Securitytraining hoeft geen klas met acteurs te zijn: er is bruikbaar gratis materiaal, en betaalde programma's beginnen bij enkele tientjes per medewerker per jaar.
Wat overblijft is schrijfwerk: een risicoanalyse en een kort beveiligingsbeleid, een afspraak over incidenten, en de antwoorden op de tien onderwerpen één keer netjes vastgelegd. Voor een bedrijf tot pakweg vijftig medewerkers is dat bij elkaar eerder een week verspreid over een kwartaal dan een project met een stuurgroep.
Heb ik een adviseur nodig?
Voor de basis meestal niet. De tien onderwerpen zijn geen specialistenwerk; ze vragen vooral iemand die er een paar dagdelen voor krijgt.
Een adviseur loont op twee momenten. Als een klant een audit of een formeel volwassenheidsniveau eist, en als u vermoedt dat u zelf onder de wet valt; dat laatste is een juridische vraag. Reken voor securityadvies grofweg honderd tot tweehonderd euro per uur; een nulmeting van enkele dagen loopt daarmee in de duizenden euro's. Vraag u voor u tekent af welke vraag van welke klant dat bedrag beantwoordt.
Moet ik ISO 27001 halen?
Niet omdat NIS2 dat zegt. De wet noemt geen certificaat, en de meeste klanten vragen om aantoonbaarheid, niet om een stempel: laten zien dat uw maatregelen werken volstaat vrijwel altijd.
Een ISO 27001-traject kost een mkb-bedrijf al snel tienduizend tot enkele tienduizenden euro's aan implementatie en certificatie-audit, plus een doorlooptijd van zes tot twaalf maanden en jaarlijkse controlekosten. Dat kan een goede investering zijn wanneer grote klanten er structureel om vragen of wanneer u ermee wint in aanbestedingen. Begin er niet aan omdat er "NIS2" in een offerte staat.
Wat kost het om niets te doen?
Geen boete, want die bestaat niet voor toeleveranciers die zelf buiten de wet vallen. De rekening komt via de omzet: een klant die zijn keten moet kunnen verantwoorden en geen antwoorden krijgt, kiest bij de volgende ronde een leverancier die ze wel heeft. Daarnaast betaalt u bij elke vragenlijst opnieuw de volle uitzoektijd, precies de uren die u met één keer vastleggen had bespaard.
Wat kost Ketenpas?
De scan is gratis en blijft gratis: 39 vragen langs de tien onderwerpen, met een score en een actielijst, zonder account. Betalen begint pas wanneer er een vragenlijst van een klant ligt die u niet met de hand wilt invullen: Pro kost € 39 per maand, Plus met meerdere entiteiten en API € 99 per maand. De actuele bedragen en wat er per plan in zit, staan op de prijzenpagina.
Waar begin ik?
Met weten waar u staat, want dat is het enige onderdeel dat niets kost. Doe de scan of loop zelf de tien onderwerpen langs, en u weet binnen een ochtend welke van de punten hierboven bij u tijd gaan kosten en welke al geregeld zijn.
Deze pagina geeft algemene uitleg en is geen advies; de genoemde bedragen zijn indicaties van augustus 2026. Wat het bij u kost, hangt af van uw omvang en van wat er al geregeld is.