NIS2 voor AGF-bedrijven in Barendrecht en Ridderkerk

NIS2 voor AGF-bedrijven is sinds 15 augustus 2026 geen toekomstmuziek meer: op die dag trad de Cyberbeveiligingswet in werking, de Nederlandse uitwerking van de Europese NIS2-richtlijn. Levensmiddelenbedrijven die zich bezighouden met groothandel of industriële productie en verwerking vallen eronder als ze groot genoeg zijn. Dat raakt de groente- en fruithandel in Barendrecht en Ridderkerk direct. In dit artikel leest u of uw bedrijf eronder valt, wat de wet vraagt en welke risico's in de AGF-keten spelen. Hulp bij de wet zelf bieden we op de pagina NIS2 en de Cyberbeveiligingswet.

Waarom geldt NIS2 voor AGF-bedrijven?

NIS2 geldt voor AGF-bedrijven, en de AGF-handel valt onder de Cyberbeveiligingswet omdat de NIS2-richtlijn de sector levensmiddelen aanwijst als belangrijk voor de samenleving. In bijlage II van de richtlijn staan levensmiddelenbedrijven die zich bezighouden met groothandel en met industriële productie en verwerking. Een handelaar die groente en fruit inkoopt, verpakt en doorlevert aan supermarkten valt daar in de regel onder.

Rond Barendrecht en Ridderkerk zit die handel dicht op elkaar. Volgens de gemeente Ridderkerk is Verenambacht een uitbreiding van het aangrenzende Barendrecht-Oost, met veel AGF-bedrijven. Samen met Nieuw Reijerwaard vormen die terreinen in de toekomst één bedrijventerrein over de gemeentegrens heen, met het accent op de verwerking van en handel in groente en fruit. Nieuw Reijerwaard is volgens Dutch Fresh Port een uitbreiding van 96 hectare op dat cluster. In 2020 schreef AGF.nl dat 71% van de landelijke top 50 AGF-bedrijven in Dutch Fresh Port zit.

Cornelisland ligt overigens niet in Barendrecht maar in Ridderkerk, bij het knooppunt van de A15 en de A16. De gemeente Ridderkerk noemt het terrein geschikt voor transport en logistiek.

Valt uw AGF-bedrijf onder de Cyberbeveiligingswet?

Uw AGF-bedrijf valt onder de Cyberbeveiligingswet als het in de sector levensmiddelen werkt en middelgroot of groot is. Volgens het NCSC gaat het om bedrijven met minimaal 50 medewerkers, of met een jaaromzet en een balanstotaal van elk meer dan €10 miljoen. De precieze grenzen, met ook het balanstotaal, staan in de wet. Het NCSC heeft een pagina waarmee u nagaat of uw organisatie eronder valt.

Een belangrijke entiteit is de categorie in de wet met lichter toezicht dan een essentiële entiteit. De NVWA houdt toezicht op levensmiddelenbedrijven die onder de wet vallen. De plichten zelf zijn voor beide categorieën grotendeels gelijk.

Let op: ook als uw bedrijf zelf te klein is, kunt u met de wet te maken krijgen. Uw afnemers moeten hun toeleveringsketen veilig maken en vragen dat dus aan u.

Wat moet u doen als uw bedrijf eronder valt?

Als uw bedrijf eronder valt, heeft u drie plichten: registreren, zorgplicht en meldplicht.

1. Registreren. U registreert uw bedrijf bij het NCSC via MijnNCSC. Inloggen gaat met eHerkenning.
2. Zorgplicht. U neemt passende maatregelen om uw netwerk en systemen te beveiligen, op basis van een risicoanalyse. Welke maatregelen passen, bepaalt u zelf.
3. Meldplicht. Een significant incident meldt u bij het NCSC in drie stappen: een vroegtijdige waarschuwing binnen 24 uur, een melding binnen 72 uur en een eindrapport binnen een maand.

Een significant incident is een incident dat uw dienstverlening ernstig verstoort, financiële schade veroorzaakt of grote schade bij anderen kan veroorzaken. Voor een AGF-handelaar is dat bijvoorbeeld een aanval die het orderportaal of de planning van de expeditie een dag platlegt.

Wilt u weten waar uw bedrijf staat? Bel 010 261 40 06 of neem contact op. We maken samen een eerste overzicht van uw systemen en risico's.

Waar zitten de cyberrisico's in de AGF-keten?

De cyberrisico's in de AGF-keten zitten vooral in de systemen die de stroom van product en orders aansturen. Groente en fruit is bederfelijk, dus een dag stilstand kost niet alleen tijd maar ook voorraad.

Veeg opzij om de hele tabel te zien

Ransomware, software die uw bestanden versleutelt en losgeld vraagt, raakt al deze systemen tegelijk als ze op hetzelfde netwerk hangen. Hoe u dat voorkomt, leest u in ransomware voorkomen.

Wat zijn de eerste stappen voor een AGF-bedrijf?

De eerste stappen voor een AGF-bedrijf zijn nagaan of de wet geldt, uw systemen in kaart brengen en de grootste risico's als eerste aanpakken. U hoeft niet alles tegelijk te doen.

1. Ga na of u eronder valt met de pagina van het NCSC, en registreer u als dat zo is.
2. Maak een lijst van uw systemen: orderportaal, EDI, ERP, planning, koeling, mail en de leveranciers die op afstand inloggen.
3. Bepaal wat het eerst stilvalt en wat dat per dag kost. Daar begint uw risicoanalyse.
4. Zet MFA aan op alle accounts die van buiten bereikbaar zijn.
5. Test of uw back-up werkt door echt iets terug te zetten.
6. Leg vast wie wat doet bij een incident, inclusief wie binnen 24 uur de waarschuwing aan het NCSC doet.

Werkt uw bedrijf in de haven of is het toeleverancier van havenbedrijven, dan helpt ook onze NIS2-checklist voor de haven. Monitoring van verdachte activiteit, zodat een aanval op tijd wordt gezien, valt onder security monitoring.

Tip: vraag uw grootste afnemers welke beveiligingseisen zij aan leveranciers stellen. Dan weet u waar u als eerste aan moet voldoen.

Hoe helpt ICT Productions AGF-bedrijven in Barendrecht en Ridderkerk?

ICT Productions helpt AGF-bedrijven met het beheer van werkplekken en netwerk en met de technische maatregelen die de wet vraagt. In ons pakket IJzersterk, €119 per werkplek per maand exclusief btw, zitten 24/7 monitoring en NIS2-ondersteuning en rapportage. Wat er in Barendrecht speelt, leest u op de pagina ICT-beheer in Barendrecht. Voor Ridderkerk, met Donkersloot, Verenambacht, Nieuw Reijerwaard en Cornelisland, is er de pagina ICT-bedrijf in Ridderkerk.

Samengevat: NIS2 voor AGF-bedrijven betekent sinds 15 augustus 2026 registreren, passende maatregelen nemen en incidenten melden, als uw bedrijf middelgroot of groot is. Kleinere bedrijven krijgen de eisen via hun afnemers. Begin met een lijst van uw systemen en de risico's die uw handel het eerst stilleggen. Meer over ICT Productions als ICT-bedrijf in Rotterdam leest u op de homepage.

---

Prijzen in dit artikel zijn vanaf-prijzen van oktober 2026, exclusief btw. Dit artikel is algemene informatie en geen juridisch advies. Of uw bedrijf onder de Cyberbeveiligingswet valt, stelt u vast met de criteria van het NCSC en zo nodig met een jurist.