NCSC en Digital Trust Center samengevoegd tot een loket: wat dat verandert voor je organisatie

Sinds 1 januari 2026 zijn het Digital Trust Center en het NCSC samengevoegd tot een organisatie met een vernieuwde website. Voor directeuren betekent dit een ander contactpunt voor basisadvies, meldplicht en subsidieregelingen. Wat er precies is veranderd en wat je deze maand kunt checken.

Twee jaar geleden wist je als directeur nog precies waar je moest zijn. Een vraag over basisbeveiliging ging naar het Digital Trust Center, een meldingsplichtig incident naar het Nationaal Cyber Security Centrum. Sinds 1 januari 2026 bestaat dat onderscheid niet meer. Het Digital Trust Center en het Computer Security Incident Response Team voor digitale dienstverleners zijn opgegaan in het NCSC, dat zichzelf nu het aanspreekpunt voor digitale weerbaarheid noemt voor meer dan 2 miljoen Nederlandse organisaties.

Voor wie nog een bladwijzer naar digitaltrustcenter.nl heeft staan, is dit meer dan een naamsverandering. Dit artikel legt uit wat er precies is samengevoegd, waarom dat gebeurde, en wat het praktisch betekent voor je organisatie, of je nu onder de meldplicht van de Cyberbeveiligingswet valt of niet.

Wat er op 1 januari is veranderd

Sinds 1 januari 2026 zijn het Digital Trust Center en het Computer Security Incident Response Team voor Digitale Dienstverleners samengevoegd met het NCSC. Dat staat letterlijk in het eigen jaarplan van het NCSC voor 2026. Informatie van beide organisaties staat nu op een vernieuwde website, ncsc.nl, en de bekende campagnes en basisadviezen van het Digital Trust Center zijn daar ondergebracht.

Het NCSC noemt de bundeling zelf een manier om versnippering tegen te gaan. Waar een organisatie met een eenvoudige vraag over wachtwoordbeleid voorheen bij een ander loket terechtkwam dan een organisatie met een meldingsplichtig incident, loopt dat nu via dezelfde voordeur.

Waarom dit meer is dan een naamswijziging

De twee organisaties hadden tot voor kort een andere rol. Het Digital Trust Center richtte zich vooral op brede voorlichting en basismaatregelen voor kleinere organisaties: de gratis CyberVeilig Check, campagnes rond wachtwoordmanagers en phishing, en de subsidieregeling Mijn Cyberweerbare Zaak. Het NCSC bediende van oudsher vooral de rijksoverheid en de kritieke sectoren, met wettelijke taken rond meldplicht en dreigingsinformatie.

Met de Cyberbeveiligingswet, die sinds augustus voor duizenden grotere en kritieke organisaties een zorg- en meldplicht meebrengt, groeide de doelgroep van het NCSC fors. De samenvoeging zorgt ervoor dat basisadvies voor een kleine onderneming en de formele meldplicht voor een grotere, onder de wet vallende organisatie nu uit dezelfde bron komen, in plaats van uit twee los van elkaar opererende instanties.

Dat raakt ook de keten tussen organisaties onderling. Een grotere opdrachtgever die zelf onder de Cyberbeveiligingswet valt, moet de digitale weerbaarheid van zijn eigen leveranciers beoordelen. Voorheen verwees die opdrachtgever een kleinere leverancier voor basisadvies naar het Digital Trust Center en voor de eigen meldplicht naar het NCSC, twee verschillende namen in een en hetzelfde gesprek. Nu is dat een en dezelfde organisatie, wat het makkelijker maakt om in contracten en leveranciersbeoordelingen naar een vast referentiepunt te verwijzen.

Wat betekent dit voor jouw organisatie?

Val je niet onder de Cyberbeveiligingswet, dan verandert er voor je dagelijkse praktijk weinig: de CyberVeilig Check, de basisadviezen en de subsidieregelingen bestaan gewoon door, alleen nu onder de vlag en het webadres van het NCSC. Oude links naar digitaltrustcenter.nl kunnen inmiddels doorverwijzen of niet meer werken, dus een bladwijzer die je bewaarde bij het laatste advies over wachtwoordbeleid is het checken waard.

Val je wel onder de wet, als essentiële of belangrijke entiteit, dan meld je een significant incident nog steeds bij het NCSC, maar je komt nu bij dezelfde organisatie terecht die ook de campagnes en basisadviezen voor kleinere partners in je keten verzorgt. Dat is handig als je zelf leveranciers aanspreekt op hun digitale basisveiligheid: je kunt nu naar een bron verwijzen voor zowel het eenvoudige advies als de formele verplichtingen.

Nog in beweging: let op de komende jaren

De samenvoeging is operationeel per 1 januari 2026, maar niet in elk opzicht al definitief geregeld. Uit een antwoord op Kamervragen blijkt dat de betrokken departementen het NCSC tot en met 2027 incidenteel financieren voor de taken die het Digital Trust Center uitvoerde, en dat een structurele overheveling van budget pas vanaf 2028 wordt verwacht, na een evaluatie in 2027. Voor jouw organisatie betekent dit vooral dat de precieze dienstverlening, campagnes en eventuele opvolgers van de huidige subsidieregelingen de komende jaren nog kunnen verschuiven. Het is geen reden om te wachten met basismaatregelen, wel een reden om periodiek te checken of een regeling of contactpunt nog actueel is.

Wat je deze maand kunt doen

Vier concrete acties. Werk eerst je incident response plan of beveiligingsdocumentatie bij: staat daar nog een apart telefoonnummer of webadres van het Digital Trust Center naast dat van het NCSC, vervang dat dan door de actuele contactgegevens op ncsc.nl. Controleer ten tweede of jouw organisatie, gezien omvang en sector, binnen de reikwijdte van de Cyberbeveiligingswet valt; de zelftest op de NCSC-website geeft daar duidelijkheid over. Doe ten derde, ook als je buiten de wet valt, de gratis CyberVeilig Check; die actielijst vormt vaak meteen de basis voor een eventuele subsidieaanvraag. Bespreek ten vierde met je belangrijkste IT-leveranciers of zij het keurmerk voor digitale basisveiligheid kennen, want dat raakt steeds vaker het gesprek over wie met wie zaken doet.

Een fusie tussen twee overheidsorganisaties klinkt als iets dat je als ondernemer kunt negeren. In dit geval verandert het wel degelijk waar je terechtkunt met een vraag, een melding of een subsidieaanvraag. Wil je hulp bij het actualiseren van je incident response plan, het bepalen van je status onder de Cyberbeveiligingswet, of het op orde brengen van je basisbeveiliging? Zarioh denkt graag met je mee.