01
Volledige asset-inventaris met eigenaren
Art. 16 Cbb. Infrastructuur, applicaties, informatie en de mensen en teams die er eigenaar van zijn — als samenhangend register, niet als losse lijst.
Een IT-inventaris met eigenaren en bewijs voor je NIS2-aanpak.
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet voor ruim 8.000 Nederlandse organisaties in 18 sectoren. Het Cyberbeveiligingsbesluit verplicht een volledige en actuele inventaris van je assets, met beleid dat je aantoonbaar toepast. Een spreadsheet of eenmalig adviesrapport veroudert direct. ITLedger is een levend IT-register: assets, eigenaren, leveranciers, certificaten en wijzigingshistorie in één omgeving.
De bewijsvraag
Wat een toezichthouder, auditor of klant kan opvragen — en waar het in ITLedger staat.
Toezicht door de RDI is risicogestuurd en bij belangrijke entiteiten vooral incidentgedreven. Op het moment dat er iets gebeurt, telt niet welk beleid je hebt, maar welk bewijs je kunt laten zien.
02
Classificatie naar BIV
Art. 16 lid 2 Cbb vraagt classificatie op vertrouwelijkheid, integriteit en beschikbaarheid. In ITLedger is dat een veld op het record, geen apart document.
03
Leveranciers en afhankelijkheden per systeem
Art. 10 Cbb (toeleveringsketen). Welke leverancier raakt welk systeem, onder welk contract — vastgelegd als relaties, niet als vragenlijst.
04
Incidentregistratie met tijdlijnen
Art. 8 Cbb en de meldplicht (24 uur / 72 uur / eindverslag). Incidenten, betrokken assets en de volledige tijdlijn staan in hetzelfde systeem als het register.
05
Certificaten en versleuteling
Art. 21 Cbw noemt cryptografiebeleid. Sentinel bewaakt certificaatverloop en meldt wat aandacht vraagt — vóórdat een auditor of storing het meldt.
06
Bewijs dat het actueel blijft
Het woord “actueel” staat in de wet. Wijzigingshistorie, bronherkomst en versheidscontroles laten zien dat het register leeft in plaats van veroudert.
Van spreadsheet naar aantoonbaar register
Van bestaande bronnen naar een register dat je team kan onderhouden.
We spreken bronnen, scope en verwachte resultaten vooraf af. De doorlooptijd hangt af van de hoeveelheid, kwaliteit en structuur van je data.
Aanleveren wat er is
Spreadsheets, exports en documentatie die je al hebt. Perfectie is geen voorwaarde; herkomst wordt vastgelegd.
Mapping en proefrun
Bruikbare velden worden gekoppeld aan het vaste ITLedger-model. Je ziet duplicaten, nieuwe records en relatievoorstellen vóórdat er iets wordt geschreven.
Gecontroleerde import
Alleen de afgesproken mutatie wordt uitgevoerd. Ieder record behoudt zijn bronherkomst — dat is later je bewijs.
Actueel houden
Sentinel signaleert verlopen certificaten, verouderde bronnen en ontbrekend eigenaarschap via de controles die je instelt. Je team beoordeelt de bevindingen en houdt de records bij.
Evaluatie en onboarding
Probeer ITLedger en start met je eigen data.
Verken de app gratis. Kies je een licentie, dan omvat onboarding het verwerken en importeren van de spreadsheets, exports en documenten die je aanlevert. We beoordelen het resultaat samen.
01
Gratis evaluatie
Bekijk het model, de workflows en de mogelijkheden voor je inventaris voordat je een licentie kiest.
- ✓Verken de app op je eigen tempo
- ✓Test met een beheerste selectie van je data
- ✓Bespreek je bronnen en operationele vragen
02
Onboarding bij je licentie
We helpen je aangeleverde data naar het ITLedger-model te verwerken en te importeren. Je team beoordeelt de records, relaties en open vragen met ons.
- ✓Verwerken en importeren van afgesproken bronnen inbegrepen
- ✓Extra verwerking voor grote of ongestructureerde datasets vooraf afgesproken
- ✓Records en relaties samen beoordelen voor dagelijks gebruik
Liever eerst zelf kijken?
Start een gratis evaluatie en importeer zelf een beheerste selectie. Bespreek je gewenste scope en planning als je begeleiding nodig hebt bij het verwerken van je bronnen.
Open gratis evaluatieRegistratieplicht
Registreren bij het NCSC is sinds 15 augustus verplicht.
Organisaties die onder de Cyberbeveiligingswet vallen moeten zich registreren via Mijn.NCSC.nl (inloggen met eHerkenning). Daarvoor heb je onder meer nodig: naam en contactgegevens, IP-reeksen, sector en de EU-lidstaten waar je diensten levert. Niet registreren is direct handhaafbaar met een boete of dwangsom. De NIS2-configuratie in ITLedger legt entiteitsklasse, sector en NCSC-gegevens vast, zodat deze gegevens niet in iemands mailbox leven.
Wat je nodig hebt
- —Naam, adres en actuele contactgegevens (e-mail, telefoonnummers, IP-reeksen)
- —Sector en subsector volgens bijlage 1 of 2 van de wet
- —EU-lidstaten waar je diensten levert
- —eHerkenning om in te loggen op Mijn.NCSC.nl
FAQ
Vragen over de Cyberbeveiligingswet en ITLedger
Valt mijn organisatie onder de Cyberbeveiligingswet?
De wet geldt voor organisaties in 18 sectoren met minimaal 50 medewerkers of meer dan €10 miljoen omzet; sommige organisaties vallen er ongeacht omvang onder. De overheid biedt een zelfevaluatie op regelhulpenvoorbedrijven.nl. Ook buiten de formele scope kun je de verplichtingen via klanten in de keten alsnog op je bord krijgen: de wet verplicht afnemers hun leveranciers te toetsen.
Maakt ITLedger ons NIS2-compliant?
Nee, en wantrouw iedereen die dat wel belooft. De wet vraagt ook risicobeheer, beleid, training en meldprocessen. ITLedger levert de operationele bewijslaag: de inventaris, relaties, certificaten en historie waarnaar al die andere verplichtingen verwijzen. Het werkt naast een ISMS- of GRC-tool, niet in plaats daarvan.
We hebben al een ISMS-tool met een assetlijst.
ITLedger verbindt de inventaris aan tickets, wijzigingen, certificaten en leveranciers. Dat maakt het makkelijker om wijzigingen tijdens dagelijks werk vast te leggen. Je team blijft verantwoordelijk voor het bijhouden van records en het beoordelen van de volledigheid.
15 augustus is al geweest. Zijn we te laat?
De verplichtingen gelden sinds de inwerkingtreding. Controleer welke verplichtingen op je organisatie van toepassing zijn via het NCSC. ITLedger helpt je inventaris en onderliggende gegevens te organiseren; de planning hangt af van je scope en beschikbare bronnen.
Begin met de inventaris. De rest van het traject wordt er makkelijker van.
Ieder gesprek — met een toezichthouder, auditor of grote klant — begint met dezelfde vragen: wat heb je, wie is eigenaar en is het actueel? Plan een kennismaking en laat zien welke data je nu hebt.