Alarmbeveiliging
Kennis · NIS2 en fysieke beveiliging
Door Marc Herdes, oprichter en beveiligingsadviseur bij CameraInstallatie.nlGeplaatst 29 augustus 2026 · Bijgewerkt 20 oktober 2026
NIS2 en fysieke beveiliging: wat de wet vraagt van camera’s, alarm en toegang
Door Marc Herdes, oprichter en beveiligingsadviseur bij CameraInstallatie.nlGeplaatst 29 augustus 2026 · Bijgewerkt 20 oktober 2026NIS2 draait om bewust omgaan met toegang: sleutels en passen, wachtwoorden en tweestapsverificatie, logbestanden, rechtenbeheer, en alles goed afschermen. De wet verplicht geen camera’s, geen merk en geen certificaat, wel aantoonbaar beleid over de logische én fysieke toegang tot je systemen (Cyberbeveiligingsbesluit, artikel 15). Camera’s, alarm en toegangscontrole horen daar dus bij: ze beschermen de ruimtes waar je IT staat, en ze hangen zelf aan je netwerk.
Wie hiermee bezig is, is goed bezig: je weet wie erin mag, wie mag kijken en wie wat deed. Niet zomaar een merk of model, maar een NIS2-plan. Daar helpen we je bij.
Wat vraagt NIS2 van je fysieke beveiliging?
Sinds 15 augustus 2026 geldt in Nederland de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn. De wet schrijft geen camera’s, merken of certificaten voor. Wel vraagt artikel 15 van het Cyberbeveiligingsbesluit (Cbb) vastgesteld beleid over de logische en fysieke toegang tot je netwerk- en informatiesystemen, schriftelijk vastgelegd en aantoonbaar toegepast. Dat geldt voor alle ruim 8.000 organisaties die onder de wet vallen.
Wat is fysieke beveiliging?
Fysieke beveiliging is alles wat voorkomt dat iemand ongemerkt bij je pand, je ruimtes of je apparatuur komt: sloten en passen, toegangscontrole met een logboek, een alarmsysteem met detectie, camera’s op de toegangen en een afgesloten serverruimte. Voor NIS2 telt vooral de fysieke omgeving van je IT. Wie kan bij de serverruimte of de patchkast, en kun je laten zien wie er wanneer binnen was?
Wat is het verschil tussen de Cyberbeveiligingswet en de Wwke?
Beide wetten gelden sinds 15 augustus 2026, maar ze vragen iets anders. De Cyberbeveiligingswet (NIS2) geldt voor ruim 8.000 organisaties en draait om beleid, ook voor de fysieke toegang tot je systemen. De Wet weerbaarheid kritieke entiteiten (Wwke) geldt alleen voor ongeveer 500 organisaties die de minister aanwijst. Die moeten hun gebouwen fysiek beschermen, bijvoorbeeld met omheiningen, detectie en toegangscontrole, vanaf tien maanden na de aanwijzing.
Het woord “bijvoorbeeld” in artikel 15 van de Wwke maakt van die opsomming voorbeelden, geen afvinklijst. De Wwke is de Nederlandse uitwerking van de Europese CER-richtlijn (EU) 2022/2557, zoals de Cyberbeveiligingswet dat is van de NIS2-richtlijn.
Niet zomaar een merk, niet zomaar een model, maar een NIS2-plan
Sinds 15 augustus 2026 gelden de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Over back-ups en meldplichten is veel geschreven. Over de deur van de technische ruimte, de recorder in de patchkast en het alarm aan je netwerk bijna niets.
We zijn bij veel bedrijven al met NIS2 aan de slag geweest. Wat we daar leren: het begint niet bij een camera, maar bij drie vragen. Waar moet je aan denken, wat kies je, en hoe leg je het vast? Bij elke stap lees je hoe wij helpen. Je hoeft het niet alleen uit te zoeken.
Valt je organisatie onder NIS2, en waarom horen camera’s en alarm erbij?
Twee wetten, dezelfde dag ingegaan. Ze worden steeds door elkaar gehaald, en daar ontstaat het meeste misverstand.
Ruim 8.000 organisaties
Cyberbeveiligingswet (NIS2)
Voor essentiële en belangrijke diensten in achttien sectoren, zoals energie, drinkwater, zorg, vervoer, maakindustrie en overheid. Je valt eronder door je sector en je omvang.
De plichten: registreren, risico’s beheersen en incidenten melden. Het bestuur is er zelf verantwoordelijk voor.
Ongeveer 500 organisaties
Wet weerbaarheid kritieke entiteiten (Wwke)
Hier word je aangewezen door de minister. Dan moet je je gebouwen fysiek beschermen. De wet noemt daarbij “bijvoorbeeld” omheiningen, bewaking, detectieapparatuur en toegangscontroles (artikel 15).
Dat zijn voorbeelden, geen afvinklijst. En de plicht geldt pas tien maanden na de aanwijzing.
De fysieke eis staat in het Besluit, niet in de wet
In de wet zelf staat het maar één keer: de maatregelen moeten de netwerk- en informatiesystemen én “de fysieke omgeving van die systemen” beschermen (Cyberbeveiligingswet, artikel 21, derde lid). De uitwerking staat in het Cyberbeveiligingsbesluit. Dat geldt voor alle ruim 8.000, zonder drempel:
“De essentiële entiteit of belangrijke entiteit heeft vastgesteld beleid over de logische en fysieke toegang tot haar netwerk- en informatiesystemen. De entiteit legt dat beleid schriftelijk vast en past dat beleid aantoonbaar toe.”
Cyberbeveiligingsbesluit, artikel 15, eerste lid
Het gaat dus om beleid, niet om apparatuur. Maar “aantoonbaar” is het lastige woord. Een sleutel aan een bord bij de receptie toont niets aan. Een deur met registratie wel.
Waarom ook je camera’s en alarm moeten kloppen
De wet noemt geen camera’s bij naam. Toch komen ze bij elke serieuze inventarisatie naar boven. Om vijf redenen:
Ze hangen aan je netwerkEen IP-camera, recorder, videomanagementsysteem of alarmcentrale is een netwerkapparaat. Met een standaardwachtwoord, oude firmware, open poorten naar internet of een cloudverbinding naar een server die niemand kent, is het een deur naar binnen.
Ze beschermen de ruimte waar je IT staatToegang en detectie op de serverruimte, de technische ruimte of de patchkast in de gang. Dat is precies de “fysieke omgeving” uit artikel 21.
Herkomst en ketenJe moet ook naar je leveranciers kijken. Wie maakt de apparatuur, hoe lang komen er updates, en wie kan er op afstand bij?
LoggingWie keek mee, wie zette het alarm uit, wie opende de deur? Zonder logboek weet je dat na een incident niet.
BeschikbaarheidWat doet je beveiliging als de stroom of het internet wegvalt? Een recorder zonder UPS of een alarm met één verbinding valt juist dan stil.
Ook als je er niet zelf onder valtLever je aan een organisatie die wel onder NIS2 valt? Dan krijg je dezelfde vragen vaak via contracten en inkoop. Bij kantoren en magazijnen zien we dat steeds vaker.
Wat we tegenkomen als we binnenlopen
Bij installaties die we overnemen, zien we dit vaker dan een kapotte camera:
- Het fabriekswachtwoord van de recorder staat er nog op. Dat staat in de handleiding, en dus op internet.
- Ooit is er een poort opengezet om op afstand mee te kijken, en daarna nooit meer dichtgedaan.
- Camera’s, werkplekken en gastenwifi zitten in één plat netwerk.
- Iemand die al lang weg is, heeft nog een account in het camerasysteem.
- De sleutel van de technische ruimte ligt in een la die iedereen kent. Wie er gisteravond was? Niemand weet het.
Hoe wij helpen: we lopen met je langs de technische ruimte, de toegangen en wat er nu hangt, ook als wij het niet hebben aangelegd. Je krijgt een lijst van wat er staat en wat er moet gebeuren. Of je onder de wet valt, bepaal je zelf of met je jurist. Het NCSC heeft er een zelftest voor.
Twijfel je of je camera’s en alarm dit al kunnen? We kijken met je mee, ook als wij het niet hebben aangelegd.
Welke maatregel, welk systeem en welk model past bij jou?
Hier helpen we je de beste keuze te maken voor jouw situatie. We leggen uit waarom, en ook wanneer iets níet nodig is. Een adviesbureau met twee racks in een kast heeft iets anders nodig dan een distributiecentrum met een eigen serverruimte.
| Wat de wet vraagt | Waar het staat | De maatregel | Wat wij aanleggen |
|---|---|---|---|
| Fysieke toegang tot je systemen | Cyberbeveiligingsbesluit art. 15 | Een deur met registratie op de serverruimte of technische ruimte. Persoonlijke pas, code of telefoon in plaats van een sleutel. | Toegangscontrole voor je bedrijf, bijvoorbeeld met UniFi Access. Een Ajax-deurcontact meldt het als die deur buiten tijd opengaat. |
| Zicht op toegangen en technische ruimte | Cbw art. 21 lid 3 (fysieke omgeving) | Camera’s op de ingang, de gang en de deur van de technische ruimte. Niet om mee te kijken, wel om achteraf vast te stellen wat er gebeurde. | Een camerasysteem voor je bedrijf, met opname in je eigen pand. |
| Het beveiligingssysteem zelf | Cbw art. 21 (netwerk- en informatiesystemen) | Camera’s, recorder en alarm in een eigen VLAN. Door de firewall alleen de verbindingen die nodig zijn. Geen open poorten, geen gedeelde inlog, firmware bijhouden. | Het netwerk erachter: firewall, switches, wifi en netwerkbekabeling, met UniFi, Omada of Fortinet. Zie ook camera’s in een eigen VLAN. |
| Wie bij beelden, alarm en deuren kan | Toegangsbeleid, personeel en beheer van assets (Cbw art. 21 lid 3 onder i) | Elke gebruiker een eigen account met rechten per rol. Wie vertrekt, gaat er meteen uit. Een logboek van wie wat deed. | Nx Witness voor de beelden, de Ajax-app voor het alarm, UniFi Access voor de deuren. Elk met eigen accounts en een logboek. |
| Inbraak en sabotage | Wwke art. 15 (detectie, voor kritieke entiteiten) | Detectie die ook sabotage en storing meldt, en die doormeldt naar een meldkamer. | Een alarmsysteem voor je bedrijfspand van Ajax, bedraad (Fibra) of draadloos (Jeweller). |
| Leveranciers en herkomst | Ketenbeveiliging in je risicoanalyse | Herkomst, updatebeleid en toegang op afstand meewegen bij de merkkeuze. De wet verbiedt geen merk. | Wij leggen per merk op tafel wat de fabrikant zelf verklaart. Meer daarover in mogen Chinese camera’s nog. |
| Beschikbaarheid | Continuïteit | Een UPS voor recorder en switch. Een alarm met meer dan één verbinding naar buiten. | UPS in de kast, en een Ajax-hub die over het netwerk meldt met simkaarten als reserve. |
| Aantoonbaar | Cyberbeveiligingsbesluit art. 15: schriftelijk en aantoonbaar | Een plan vooraf en een dossier achteraf. | Het NIS2-plan bij de offerte, en een opleverdossier met wat er hangt, wie toegang heeft en hoe het is ingesteld. |
Soms is de eerlijke uitkomst dat het slot dat er zit prima is, en dat het sleutelbeheer eromheen het probleem is. Dan zeggen we dat ook.
Wie mag erin, wie mag kijken, en wie deed wat?
Wie met NIS2 bezig is, is goed bezig voor zijn bedrijf. Het meeste werk zit niet in nieuwe apparatuur, maar in het netjes regelen van mensen, rechten en toegang. Dat wil je ook gewoon voor jezelf op orde hebben.
Eén admin-wachtwoord is niet meer genoeg
Veel oudere camera- en alarmsystemen hebben één beheerder, één wachtwoord en één inlog, en vaak geen tweestapsverificatie. Het wachtwoord hangt op een briefje bij de recorder. Een oud-medewerker kan nog inloggen. En een logboek is er niet. Dan kun je niet laten zien wie wat deed. De wet noemt geen systemen, maar met zo’n opzet kun je de maatregelen uit artikel 15 lastig aantonen.
Het verschil zit in vier dingen: eigen accounts, tweestapsverificatie, rechten per persoon en een logboek. In het adviesgesprek kijken we wat je bestaande systeem kan. Soms is opnieuw instellen genoeg, soms is vervangen slimmer. Dat zeggen we eerlijk.
De zes onderdelen, en wat wij daarvoor doen
| Onderdeel | Wat wij aanleggen of instellen |
|---|---|
| Toegang | Per deur instellen wie erin mag en op welke tijden, met UniFi Access of Paxton. Op de deur van de technische ruimte een Ajax-detector die meldt als die buiten tijd opengaat. |
| Sleutels en passen | Een persoonlijke pas, code of telefoon in plaats van een sleutel die rondgaat. Kwijt of uit dienst? Dan trek je hem in één klik in. |
| Wachtwoorden en 2FA | Iedereen een eigen account, geen gedeeld wachtwoord, geen fabriekswachtwoord. Tweestapsverificatie aan waar het systeem dat ondersteunt. |
| Logbestanden | Een logboek van wie beelden bekeek of exporteerde, wie het alarm in- of uitschakelde, wie een instelling wijzigde en wie welke deur opende. In Nx Witness, de Ajax-app en het toegangssysteem. |
| Rechtenbeheer | Vastgelegd wie live mag kijken, terugzoeken, exporteren of het alarm bedienen. Wie vertrekt, gaat er meteen uit: uit het camerasysteem, de alarm-app en van de deuren. |
| Afschermen | De beveiliging in een eigen VLAN, door de firewall alleen de verbindingen die nodig zijn, en geen open poorten naar internet. De firewall richten we in met UniFi, Omada of Fortinet. |
Toegangscontrole: wie, waar en wanneer
Per deur stel je in wie erin mag en op welke tijden. Elke deur houdt een logboek bij. De schoonmaker komt ’s avonds in de gang maar niet in de serverruimte, en een leverancier alleen op de dag dat hij komt.
Nooit meer een sleutel kwijt en dan de hele cilinder vervangen. Een pas of telefoon trek je in één klik in.
Dat is het voordeel dat iedereen meteen herkent. Meer over toegangscontrole voor je bedrijf.
Samengevat: NIS2 draait om bewust omgaan met toegang. Sleutels en passen, wachtwoorden en tweestapsverificatie, logbestanden, rechtenbeheer, en alles goed afschermen.
Wil je weten hoe het met jouw accounts, rechten en logboeken zit?
Niet zomaar een merk: welke systemen maken NIS2 makkelijker?
Geen merk maakt je NIS2-proof; wij kiezen per organisatie wat past. Een merk kan het je wel makkelijker of moeilijker maken om je beleid waar te maken. Per soort systeem de merken die we het vaakst voorstellen, met wat de fabrikant er zelf over publiceert. De bron staat er steeds bij.
Videomanagement
Nx WitnessElke gebruiker een eigen account met eigen rechten: live kijken, terugzoeken, exporteren. Elke handeling en elke aanmelding komt in het logboek. Gebruikers kunnen uit je Active Directory komen, het draait in je eigen pand en het werkt met vrijwel elk cameramerk. Meer op Nx Witness bij ons.
Milestone XProtect
Deens videomanagement. Milestone raadt zelf aan gebruikers uit Active Directory te halen, en met user access logging aan legt het Audit Log elke handeling vast, met tijd en IP-adres.
Ook deze merken leveren en koppelen we:Genetec
Camera’s
Hanwha Vision (Wisenet)Zuid-Koreaans. Camera’s met de Wisenet 7-chip kregen in 2020 de UL CAP-certificering voor de beveiliging van netwerkproducten. Hanwha noemt ook ondertekende firmware en secure boot. Meer over Hanwha.
AxisZweeds. Met Edge Vault draait de camera alleen ondertekende software, en met signed video zie je of een opname is aangepast. Axis meldt kwetsbaarheden zelf, als CVE Numbering Authority. Meer over Axis.
HoneywellAmerikaans. Volgens een whitepaper van Honeywell staan ongebruikte poorten standaard dicht, moet je het standaardwachtwoord bij de eerste aanmelding wijzigen en gaat een apparaat na tien foute pogingen op slot. Meer over Honeywell.
VIGICamera’s die je samen met het netwerk beheert, via Omada. Geen standaardwachtwoord, beelden op de recorder in je pand, en wij zetten ze in een eigen VLAN. Stelt jouw beleid eisen aan herkomst, dan leggen we op tafel wat de fabrikant zelf verklaart. Meer over VIGI.
Dahua en HikvisionIn Nederland gewoon toegestaan, en wij leveren ze. Ze staan wel bij naam in sectie 889 van de Amerikaanse NDAA (FAR 52.204-25). Vraagt je beleid of aanbesteding een herkomsteis, dan kiezen we een ander merk. Zonder zo’n eis kan het ook, goed afgeschermd: eigen VLAN, geen cloud, eigen accounts.
Ook deze merken leveren en koppelen we:
Alarm
Ajax SystemsAlarm dat versleuteld met de centrale praat: draadloos via Jeweller of bedraad via Fibra. De centrale meldt sabotage en storing. In de app krijgt elke gebruiker eigen rechten, en het logboek laat zien wie het alarm in- en uitschakelde. Meer over Ajax en over Fibra of Jeweller.
ACRE (SPC)Inbraakcentrales voor bedrijven, voorheen Vanderbilt. Volgens ACRE zijn de SPC53 en SPC63 gecertificeerd op EN-graad 3. Meer over ACRE.
Ook deze merken leveren en koppelen we:
Toegang en intercom
PaxtonNet2: toegangsniveaus en tijdzones per deur, beheerders met een eigen niveau, en een logboek per deur. Meer over Paxton.
Salto
Salto is ISO/IEC 27001-gecertificeerd voor cloud en software, en versleutelt met AES-256 en TLS 1.3.
2NIntercom van Axis, ISO 27001:2023-gecertificeerd. Meer over 2N.
UniFi AccessEen pas of telefoon trek je in één klik in, en elke deur heeft een eigen logboek. Meer over UniFi Access.
Ook deze merken leveren en koppelen we:
Netwerk en firewall
UniFi en OmadaNetwerk, firewall en wifi vanuit één omgeving, met de beveiliging in een eigen VLAN. Meer over UniFi en Omada.
Fortinet (FortiGate)
FortiGate-firewalls. Fortinet beschrijft in de eigen documentatie hoe je het netwerk ermee opdeelt in VLAN’s, per afdeling en per functie.
Heb je nu Dahua of Hikvision? Migreren kan stap voor stap.
Dahua en Hikvision zijn in Nederland gewoon toegestaan, en we leveren ze zelf ook. Moet je volgens je beleid of een aanbesteding naar een ander merk, dan hoef je niet alles in één keer te vervangen. We kijken eerst wat kan blijven: kabels, beugels en soms de camera’s zelf. Met Nx Witness of Milestone draaien bestaande camera’s tijdelijk mee naast nieuwe, zodat er geen gat in de bewaking komt. Je krijgt een plan met de volgorde en de kosten per fase, naar een systeem dat past bij je NIS2-beleid en eventuele herkomsteisen.
Firewall, VLAN’s en netwerk: wij doen ook wat erachter zit
Bij veel bedrijven valt de beveiliging tussen twee partijen in. De IT-partij doet het netwerk, de beveiligingsinstallateur hangt een camera op. Niemand voelt zich eigenaar van de recorder die ertussen hangt.
Wij hangen niet alleen de camera en het alarm op. We richten ook het netwerk in: de firewall, VLAN’s die de beveiliging scheiden van kantoor en gasten, de switches en de wifi. Dat doen we met UniFi, Omada of Fortinet, en waar je al een eigen ICT-afdeling hebt, samen met hen. Voor NIS2 telt dat om drie redenen:
- De beveiliging zit in een eigen VLAN. Door de firewall gaan alleen de verbindingen die nodig zijn.
- Geen camera die zomaar naar internet praat.
- Één partij die weet hoe het in elkaar zit, en dat vastlegt in het plan en het opleverdossier.
En dan alles koppelen
Camera, alarm, toegang, intercom en netwerk werken het best als ze samenwerken. Bij een deurmelding zoek je het beeld van dat moment erbij. Bij een alarmmelding kijk je mee in dezelfde app. Je hebt één overzicht in plaats van vijf losse systemen, zoals in deze woning in Mijdrecht met alarm en camera’s in één app. Ook dat koppelen gebeurt binnen de afspraken uit het plan: alleen de verbindingen die nodig zijn, door de firewall.
Meer over het netwerk achter je beveiliging lees je bij netwerkbekabeling en zakelijke wifi.
Wat staat er in een NIS2-plan voor je beveiliging, en hoe leg je het vast?
Een plan maakt van een voornemen iets wat je kunt laten zien. Dit staat erin als wij het maken:
- Inventarisatie. Wat hangt er, welk merk, hoe zit het aan het netwerk, en wie kan erbij.
- Risico’s en de wet. Wat de Cyberbeveiligingswet, de Wwke en je klanten in de keten van je vragen.
- Keuzes met het waarom. Per maatregel het systeem en het model, en wat je níet hoeft te doen.
- Een eigen netwerk voor de beveiliging. VLAN’s en firewallregels: wat met wat mag praten, en wat naar buiten mag.
- Accounts en rechten. Wie mag kijken, terugzoeken en exporteren. Iedereen een eigen account. Wie vertrekt, gaat er meteen uit.
- Firmware en logging. Wie werkt bij en hoe vaak. En een logboek van wie wat deed, in camera’s, alarm en toegang.
- Bij stroom- of netuitval. UPS, reserveverbinding en wat er dan nog werkt.
- Opleverdossier en beheer. Wat er hangt, wie toegang heeft en hoe het is ingesteld, passend in je eigen NIS2-dossier. En wie het daarna bijhoudt.
Waarom je dit goed wilt aanpakken
Onder de Cyberbeveiligingswet is het bestuur zelf verantwoordelijk voor de maatregelen. Er geldt een meldplicht bij incidenten, en je moet kunnen laten zien wat je hebt geregeld. Blijkt een camera of recorder de weg naar binnen, dan is dat geen camerastoring meer maar een beveiligingsincident in je netwerk. Of je het moet melden, hangt af van de gevolgen. Een dossier dat laat zien wat er hing en wie erbij kon, helpt dan in elk geval.
Je verzekeraar stelt daarnaast eigen eisen, met een risicoklasse. Dat is een ander spoor, maar het is zonde om ze los van elkaar te doen. Bereken hier je risicoklasse.
Hoe wij helpen: eerst een adviesgesprek, dan een NIS2-plan met offerte. Dat plan schrijven we zelf, en als je wilt lichten we het toe in je overleg met directie, IT of facilitair. Pas daarna kiezen we het merk en leggen we het aan.
Eerst een gesprek, dan een NIS2-plan met offerte.
Iedereen is ermee bezig
“Iedereen is ermee bezig. Iedereen wil gebruikersbeheer, registratie en logbestanden. Iedereen wil veilig.”Marc Herdes
Dat horen we bij bijna elk zakelijk gesprek. Wie mag kijken, terugzoeken en exporteren? Heeft iedereen een eigen account, of deelt de afdeling één wachtwoord? Gaat wie vertrekt er meteen uit? En is er een logboek, in de camera’s (Nx Witness), het alarm (Ajax) en de toegang (UniFi Access)? Dat leggen we vast in het plan en het opleverdossier.
Of je nu onder NIS2 valt of niet: dezelfde aanpak, met netwerkscheiding, rechten, beheer en een plan, gebruiken we in veel sectoren. Niet al deze organisaties vallen zelf onder de wet, maar de vragen zijn dezelfde:
- Kantoren, heel veel kantoren
- Magazijnen
- Hotels
- Horeca
- Kinderdagverblijven
- Sportscholen
- Bibliotheken
Kantoren en magazijnen leveren vaak aan organisaties die wel onder NIS2 vallen, en krijgen de vragen dan via de keten.
Het advies vooraf is het meest waard
Het meeste geld bespaar je voordat er iets wordt opgehangen. Een goed advies voorkomt dat je twee keer investeert, eerst in losse apparatuur en later in een systeem dat wel bij je beleid past. Soms blijkt opnieuw instellen genoeg, en dan zeggen we dat. We zeggen ook eerlijk wat je niet nodig hebt. En je krijgt een plan dat je binnen je organisatie kunt verdedigen, bij de directie, bij IT en bij je klanten.
Bedrijfspand in Amsterdam: VIGI en Ajax FibraDe klant werkt met een NIS2-beleid. Merk en opslag hebben we daarop afgestemd: VIGI met een eigen recorder in de patchkast, en een bedraad alarm.
Kantoorverdieping in Amsterdam: toegang en alarmEén plan voor camera’s, UniFi-toegang op drie deuren en een bedraad Ajax-alarm. Relevant voor wie de toegang tot een serverruimte wil regelen.
Warehouse in Almere: netwerk, camera’s en toegangDe firewall deelt het netwerk in drie: kantoor, gasten en beveiliging. Camera’s, wifi en vier deuren beheer je in één app.
Kantoorpand in Almere: Nx Witness in een eigen VLANZes camera’s op Nx Witness, in een eigen VLAN dat we samen met de ICT van de klant hebben ingericht.
Productiebedrijf in Amsterdam: 32 camera’s naar Nx WitnessDe camera’s bleven hangen, de basis eronder werd nieuw: Nx Witness met rechten per persoon. Relevant voor gebruikersbeheer.
Kantoorpand in Amsterdam: het netwerk in kaartAlles doorgemeten, vastgelegd en een netwerklus eruit. Weten wat er ligt, is de eerste stap van elke inventarisatie.
Bedrijfsterrein in Nijmegen: 17 camera’s in Nx WitnessTwee merken in één overzicht, en in de kast een UPS. Relevant voor beheer op één plek en voor beschikbaarheid.
Kinderdagverblijf in Lelystad: veertien camera’sGeen NIS2-organisatie, wel dezelfde zorg: een eigen recorder in het pand en kabel die past bij een gebouw met jonge kinderen.
Hotel in Kaatsheuvel: intercom en toegangDrie intercoms en de bestaande pasjes in één UniFi-systeem. Relevant voor wie wil weten wie er binnenkomt.Zo’n aanpak ook voor jouw pand of organisatie?
Wie je over de vloer krijgt
Meer dan een installateur
Wij zijn leverancier, installateur en projectadviseur in één. We denken mee, kiezen samen met je, maken het plan, leggen het netwerk aan met de firewall en de VLAN’s, koppelen alles, installeren met onze eigen monteurs, vaste collega’s in loondienst, leggen het vast en blijven het beheren als je dat wilt.
Je hebt een vaste adviseur, zoals Koen of Eline, die met je meedenkt. Die kent de apparatuur, zegt eerlijk welke investering zinvol is en welke niet, en helpt met de tekening als je die nog niet hebt. Geen onderaannemer die een doos ophangt en weer weggaat. CameraInstallatie.nl is een VEB-erkend beveiligingsbedrijf en VCA-gecertificeerd.
We hebben specialisten voor camera, alarm, toegang en netwerk, en we schrijven het plan zelf. Als je dat wilt, schuiven we aan bij het overleg met directie, IT, facilitair of je security officer. We denken vooruit mee in je organisatie, en kijken desgewenst verder dan deuren en apparatuur:
- wie welke pas heeft, en waarom;
- hoe je omgaat met wachtwoorden en met iemand die uit dienst gaat;
- wat er in je beleid staat, en of de techniek dat waarmaakt.
Onze eigen monteurs in beeld
Twee korte video’s van CameraInstallatie.nl: hoe wij een systeem plaatsen en wie je over de vloer krijgt. Ze spelen hier op de pagina af.
Vragen over NIS2, camera’s, alarm en toegang
Is NIS2 wettelijk verplicht?
Ja, voor organisaties die eronder vallen. In Nederland staat NIS2 in de Cyberbeveiligingswet, en die geldt sinds 15 augustus 2026. Of je eronder valt, hangt af van je sector en je omvang. Het gaat om ruim 8.000 organisaties.
Wat zijn de NIS2-verplichtingen?
Registreren, risico’s beheersen met passende maatregelen, en incidenten melden. Het bestuur is er zelf verantwoordelijk voor. De concrete maatregelen staan in het Cyberbeveiligingsbesluit. Voor de fysieke kant is artikel 15 het belangrijkst: beleid over de logische en fysieke toegang tot je systemen, schriftelijk vastgelegd en aantoonbaar toegepast.
Schrijft NIS2 camera’s of een alarmsysteem voor?
Nee. Nergens staan camera’s, aantallen of typen apparatuur. De wet vraagt beleid over wie fysiek bij je systemen kan, en dat je dat kunt aantonen. Of daar een camera, een deur met registratie of alleen beter sleutelbeheer bij hoort, hangt af van wat er in die ruimte staat en wie er nu bij kan. Alleen de Wwke noemt detectie en toegangscontrole, als voorbeeld, voor ongeveer 500 aangewezen organisaties.
Bestaat er een NIS2-gecertificeerde camera?
Nee. NIS2 gaat over organisaties, niet over producten. Een camera kan wel functies hebben die je beleid helpen, zoals eigen accounts, versleuteling en een logboek. Op nxwitness.nl lees je wat wél geldt voor je camerasysteem.
Mag ik nog camera’s van Chinese merken gebruiken?
De Nederlandse wet verbiedt geen merk. Wel moet je leveranciersrisico meewegen: herkomst, hoe lang er updates komen en wie er op afstand bij kan. Sluit je eigen beleid of dat van je klant een merk uit, dan kies je een ander. Meer daarover lees je in Mogen Chinese camera’s nog?
Kan ik mijn Dahua- of Hikvision-systeem migreren zonder alles te vervangen?
Meestal wel. We kijken eerst wat kan blijven: de kabels, de beugels en soms de camera’s zelf. Met Nx Witness of Milestone draaien bestaande camera’s tijdelijk mee naast nieuwe, zodat je in fases vervangt en er geen gat in de bewaking komt. Je krijgt een plan met de volgorde en de kosten per fase. Dahua en Hikvision zijn in Nederland gewoon toegestaan; overstappen is vooral nodig als je beleid of een aanbesteding een herkomsteis stelt.
Hoe beveilig ik IP-camera’s in het bedrijfsnetwerk?
Zet camera’s en recorder in een eigen VLAN, los van kantoor en gasten. Laat door de firewall alleen de verbindingen toe die nodig zijn. Geen open poorten naar internet, geen standaardwachtwoord, iedereen een eigen account, en houd de firmware bij. Dat is netwerksegmentatie, en die richten wij mee in.
Wat heeft toegangscontrole met NIS2 te maken?
Veel. Artikel 15 van het Cyberbeveiligingsbesluit vraagt beleid over de fysieke toegang tot je systemen, en dat je het aantoonbaar toepast. Een toegangscontrolesysteem met persoonlijke passen of codes en een logboek op de deur van je serverruimte of technische ruimte laat zien wie er wanneer binnen was. Een sleutel doet dat niet. En raakt er een pas zoek, dan trek je die in één klik in, in plaats van de hele cilinder te vervangen.
Is mijn oude camerasysteem NIS2-proof? Is één admin-wachtwoord genoeg?
Eén admin-wachtwoord is niet meer genoeg. De wet noemt geen systemen; het gaat erom of je de maatregelen kunt aantonen. Heeft je systeem één beheerder, één gedeeld wachtwoord en geen logboek, dan kun je niet laten zien wie wat deed. Met eigen accounts, tweestapsverificatie, rechten per persoon en een logboek kan dat wel. In het adviesgesprek kijken we wat je bestaande systeem kan: soms is opnieuw instellen genoeg, soms is vervangen slimmer.
Hoe regel ik gebruikers in mijn camera- en alarmsysteem goed?
Geef iedereen een eigen account, geen gedeeld wachtwoord, en zet tweestapsverificatie aan waar het systeem dat ondersteunt. Leg vast wie welke rechten heeft: live kijken, terugzoeken, exporteren of het alarm bedienen. Haal wie vertrekt er meteen uit. En zorg dat het logboek laat zien wie beelden bekeek of exporteerde, wie het alarm in- of uitschakelde en wie een instelling wijzigde.
Heb ik een firewall nodig voor mijn camerasysteem?
Bijna altijd zit er al een firewall in je netwerk. De vraag is of die goed is ingesteld voor je beveiliging. Wij zetten de beveiliging in een eigen VLAN en stellen in welke verbindingen naar binnen en naar buiten mogen. Zo kan een camera niet zomaar met internet praten.
Wie houdt toezicht op de Cyberbeveiligingswet?
Het toezicht verschilt per sector. Er zijn meerdere toezichthouders, waaronder de Rijksinspectie Digitale Infrastructuur (RDI). Het NCSC legt uit wie voor jouw sector het toezicht houdt en heeft een zelftest waarmee je nagaat of je onder de wet valt. Wij zijn geen toezichthouder en geven geen certificaat; wij maken het plan en leggen de techniek aan.
Kunnen jullie ons certificeren voor NIS2?
Nee. Er bestaat voor deze wet geen certificaat dat een installateur kan afgeven. CameraInstallatie.nl is een VEB-erkend beveiligingsbedrijf. Dat zegt iets over hoe wij werken, niet over jouw compliance. Wat wij wel doen: een NIS2-plan maken, de techniek aanleggen en vastleggen wat er is opgeleverd.
Is een bordje camerabewaking verplicht?
Als je camera’s gebruikt, moet je mensen daarover informeren. Een bordje bij de ingang is de gewone manier. Hoe dat zit, lees je in Is een bordje camerabewaking verplicht?
Bronnen bij dit artikel
De citaten komen uit de officiële wetteksten, niet uit samenvattingen. Eerst geraadpleegd op 29 augustus 2026, opnieuw nagelopen in oktober 2026.
- Cyberbeveiligingswet (Stb. 2026, 187), in werking sinds 15 augustus 2026. Artikel 21 (zorgplicht). wetten.overheid.nl
- Cyberbeveiligingsbesluit (Stb. 2026, 189), in werking sinds 15 augustus 2026. Artikel 5 en artikel 15 (toegangsbeleid). wetten.overheid.nl
- Wet weerbaarheid kritieke entiteiten (Stb. 2026, 188), in werking sinds 15 augustus 2026. Artikel 15 (zorgplicht). wetten.overheid.nl
- Richtlijn (EU) 2022/2555 (NIS2), de Europese basis onder de Cyberbeveiligingswet. eur-lex.europa.eu
- Rijksoverheid, nieuwsbericht van 7 juli 2026 over de inwerkingtreding en de aantallen organisaties. rijksoverheid.nl
- Rijksinspectie Digitale Infrastructuur, bericht van 15 augustus 2026 over de inwerkingtreding. rdi.nl
- Nationaal Cyber Security Centrum, wie toezicht houdt per sector. ncsc.nl
- Nationaal Cyber Security Centrum, uitleg van de zorgplicht. ncsc.nl
Dit artikel is geschreven vanuit de praktijk van een beveiligingsbedrijf en is geen juridisch advies. Of je organisatie onder de Cyberbeveiligingswet of de Wwke valt, en wat je toezichthouder van je verwacht, bepaal je met je eigen jurist of security officer.
Aan de slag met je beveiliging
Dit artikel gaat over wat de wet vraagt. Deze pagina’s gaan over wat we aanleggen.
Toegangscontrole voor bedrijvenWie mag waar naar binnen, en blijft dat zichtbaar?→
Zakelijke camerabewakingEen compleet camerasysteem, inclusief installatie.→
Alarmsysteem voor je bedrijfDetectie, sabotagemelding en doormelding.→
NetwerkbekabelingPatchkasten en verdelers, netjes en afsluitbaar.→
Zakelijke wifi en netwerkKantoor, gasten en beveiliging gescheiden.→
Beveiliging bedrijfspandCamera’s voor je pand en terrein.→
Waarom VEB-erkend teltWat de erkenning zegt, en wat niet.→
Adviesgesprek plannenStap 1, voor de offerte en het plan.→
Niet zomaar een merk of model, maar een NIS2-plan
We beginnen niet bij een product, maar bij jouw risico’s en de wet. Eerst een adviesgesprek. Daarna krijg je een NIS2-plan met offerte, en pas dan kiezen we samen het systeem en leggen we het aan. Wij helpen je de beste keuze te maken, denken mee over je beleid en wie welke toegang heeft, en zeggen het ook als iets niet nodig is.
1. AdviesgesprekJe pand, wat je huidige systeem kan, en wat de wet en je klanten vragen.
2. NIS2-plan met offerteMaatregelen, systemen en het waarom, op papier.
3. Aanleg en dossierEigen monteurs, en een opleverdossier dat in je eigen dossier past.
