Je klant zit in België. Wat kun je verwachten?
In België geldt de NIS2-wet sinds 18 oktober 2024, met het Centrum voor Cybersecurity België als autoriteit. Belgische NIS2-klanten kunnen hun vragen koppelen aan CyberFundamentals (CyFun). Vlaamse lokale besturen kunnen hun verwerkers bevragen met de VTC-vragenlijst, en financiële instellingen kunnen DORA-vragen stellen. Op deze pagina vind je per situatie de juiste gids.
Deze pagina bundelt wat in België anders is dan elders in Europa. De algemene gidsen gelden ook hier; de gidsen hieronder gaan over Belgische wetten, raamwerken en vragenlijsten.
Wat in België speelt
| Kader | Voor wie | Stand op 13 oktober 2026 |
|---|---|---|
| NIS2-wet | Organisaties in de sectoren uit de wet, en via hen hun leveranciers | In werking sinds 18 oktober 2024 |
| CyberFundamentals (CyFun) | Belgische organisaties, ook om NIS2-conformiteit aan te tonen | CyFun 2025 gepubliceerd; 2023 nog tijdelijk beschikbaar |
| VTC-vragenlijst | Vlaamse lokale besturen, voor verwerkers van persoonsgegevens | Aan lokale besturen en agentschappen bezorgd in augustus 2024 |
| DORA | Banken, verzekeraars en andere financiële instellingen | Geldt sinds 17 januari 2025 |
Bronnen: Centrum voor Cybersecurity België, CCB over CyFun 2025, CCB over de deadline van 18 april 2026. De bronnen voor de VTC-vragenlijst en DORA staan in de betreffende gidsen.
Gidsen voor België
- NIS2 in België: De Belgische NIS2-wet, CyFun en wat dat voor jou als leverancier betekent.
- CyberFundamentals (België): De CyFun-niveaus en wat Belgische NIS2-klanten van jou vragen.
- VTC-vragenlijst (Vlaamse lokale besturen): Per verwerking, met bewijs: wat Vlaamse besturen vragen.
Toezichthouders
| Onderwerp | Toezichthouder |
|---|---|
| Privacy (AVG) | Gegevensbeschermingsautoriteit (GBA); voor Vlaamse overheden ook de Vlaamse Toezichtcommissie |
| Financiële sector (DORA) | Nationale Bank van België of de FSMA, afhankelijk van de instelling |
| NIS2 | Centrum voor Cybersecurity België (CCB), samen met sectorale autoriteiten |
Algemene gidsen die ook in België gelden
- Security-vragenlijst invullen als leverancier
- NIS2-vragenlijst van je klant
- Privacy-vragenlijst als verwerker (AVG)
- DORA-vragenlijst voor ICT-leveranciers
- Vragenlijst invullen zonder ISO 27001
- AI due diligence van je klant beantwoorden
- De bewijsladder
- 9 valkuilen in antwoorden
Lever je ook aan Nederlandse klanten? Zie Nederland.
Hoe Holdvero helpt
Bij Questionnaire Rescue beantwoorden we de vragenlijst van je klant op basis van je eigen documentatie, met een bron bij elk antwoord. Twijfel je over een paar vragen? Met de gratis Deal Review bekijken we er tot 10. Holdvero levert geen certificering, geen audit en geen juridisch advies.
Veelgestelde vragen
Val ik als leverancier onder de Belgische NIS2-wet?
Niet automatisch. Dat je klant eronder valt, brengt jou niet onder de wet. Je kunt wel zelfstandig onder de wet vallen vanwege je eigen activiteiten, sector en omvang; controleer dat apart. Je klant moet wel de beveiliging bij zijn leveranciers beoordelen.
Heb ik een CyFun-label nodig?
Niet automatisch. Vraag wat je klant verwacht: een label, een zelfbeoordeling, ISO 27001 of alleen antwoorden met bewijs.
Werkt Holdvero alleen in België en Nederland?
Nee. We werken voor leveranciers in heel Europa, in het Nederlands en het Engels.
Een vragenlijst van een Belgische klant ontvangen?
Je hoort binnen 1 werkdag wat het kost en wanneer je hem terugkrijgt. Je betaalt pas na akkoord op de prijs.
Vraag een vaste prijs aan