NIS2, CyFun en GDPR voor bedrijven in Antwerpen

Wie levert aan een bedrijf in de Antwerpse haven, krijgt vroeg of laat een vragenlijst over cybersecurity. Chemie, energie en havenactiviteiten vallen onder de Belgische NIS2-wet, en die bedrijven moeten ook hun leveranciers beoordelen.

Wat speelt er in Antwerpen?

De Antwerpse haven huisvest een van de grootste chemieclusters van Europa en een dicht netwerk van terminals, rederijen, expediteurs en transporteurs. Veel van die sectoren staan in de NIS2-wet: scheepvaart en havenbeheer, energie, chemie, afvalbeheer en voeding. Wegvervoer en opslag staan er niet rechtstreeks in. Rond die grote spelers werkt een brede kring van kmo's: onderhoudsbedrijven, IT-dienstverleners, ingenieursbureaus, uitzendkantoren en toeleveranciers.

Drie herkenbare situaties

Je kmo telt meer dan 50 werknemers en zit zelf in een NIS2-sector, bijvoorbeeld chemie, voeding of afvalbeheer. Dan val je waarschijnlijk rechtstreeks onder de wet en moest je je registreren bij het CCB.
Je bent leverancier van een havenbedrijf. Je klant stuurt een vragenlijst over cybersecurity of vraagt een CyFun-niveau. De wet verplicht hem om de risico's in zijn keten te beheersen.
Je beheert IT voor andere bedrijven. Dienstverleners die ICT beheren, staan zelf in de wet en krijgen strengere vragen van hun klanten.

Wat je nu kan doen

Doe de NIS2-check en zie of je onderneming onder de wet valt.
Lees wat NIS2 en CyFun vragen, of wanneer ISO 27001 de betere keuze is.
Verwerk je klant- of personeelsgegevens? Lees wat de GDPR verplicht.
Stel je vraag. Je krijgt binnen twee werkdagen antwoord.

Veelgestelde vragen

Mijn klant in de haven vraagt een CyFun-niveau. Welk niveau is gebruikelijk?

Voor de meeste toeleveranciers is Basic het vertrekpunt. Vraag je klant welk niveau hij verwacht en tegen wanneer, en laat dat vastleggen in het contract.

Kan ik steun krijgen als Antwerpse kmo?

Ja. De kmo-portefeuille van de Vlaamse overheid geeft kleine ondernemingen 45% en middelgrote 35% steun op advies en opleiding rond cybersecurity, bij een geregistreerde dienstverlener.

Geldt dit ook als mijn hoofdzetel in Nederland ligt?

Voor je Belgische vestiging gelden de Belgische regels. Voor je Nederlandse activiteiten geldt de Cyberbeveiligingswet.

Weet je niet of je bedrijf onder NIS2 valt?

Drie vragen, meteen een antwoord, zonder e-mailadres.

Doe de NIS2-check Of stel je vraag

Bronnen

Laatst gecontroleerd op 1 oktober 2026. Deze pagina geeft uitleg, geen juridisch advies. Cyberdijk beantwoordt vragen; begeleiding start na afronding van de certificering.