Op 15 augustus 2026 treedt de Cyberbeveiligingswet (Cbw) in werking. Dat is de Nederlandse invulling van de Europese NIS2-richtlijn. De wet stelt strengere eisen aan de digitale weerbaarheid van organisaties die belangrijk zijn voor de samenleving, zoals banken, energiebedrijven en ziekenhuizen. Een logische vraag die we de laatste tijd vaker horen: geldt deze wet ook voor SCOPE? Het korte antwoord is: nee, niet rechtstreeks. Maar we hebben het wél netjes uitgezocht — en we zijn er klaar voor.
We’ve checked it out
We hebben de officiële NIS2-zelfevaluatie van de Rijksoverheid ingevuld, als onderdeel van ons ISO 27001-traject. De uitkomst is duidelijk: de Cyberbeveiligingswet geldt niet voor SCOPE. Dat komt vooral door onze omvang. We zijn een klein bedrijf met minder dan 50 medewerkers. Daardoor vallen we buiten de wet, ook al valt ons type dienst (ICT-dienstverlening) wél onder de sectoren die de wet noemt. Concreet betekent dit dat wij ons niet hoeven te registreren en geen eigen meldplicht hebben onder de Cbw.
Maar “niet verplicht” is niet hetzelfde als “niets doen”
En hier zit het belangrijkste punt. Veel van onze klanten — financiële instellingen — vallen wél onder strenge cyberregels: de Cyberbeveiligingswet, of voor de financiële sector de Europese verordening DORA. Als hun softwareleverancier zijn wij onderdeel van hún keten. Zij mogen dus van ons verwachten dat onze beveiliging op orde is. Ook al schrijft de wet ons zelf niets voor, we nemen onze rol in die keten serieus. Sterker nog: dat doen we al langer.
How we demonstrate this: ISO 27001
SCOPE has been ISO 27001:2022-certified since March 2026. This is the international standard for information security, assessed by an independent third party. Our management system covers precisely the areas that the Cybersecurity Act deems important:
- risk management;
- incident handling and reporting;
- business continuity;
- security of our own supply chain.
We document this, evaluate it regularly, and are happy to share the proof—our certificate—with customers who request it, for example, for their own audits or for their regulatory authority.
In short
For SCOPE, the Cybersecurity Act doesn’t change much: we were not subject to it, and this has been confirmed following an assessment. For our clients, that’s actually good news. We are a reliable partner that has everything in order, with an independent ISO 27001 certificate to prove it.
