vragenlijst vraagt naar netwerksegmentatie wat betekent dat en wat vul ik in

Segmentatie hoort onder toegangsbeleid, niet onder cryptografie

Netwerksegmentatie betekent dat het bedrijfsnetwerk is opgedeeld in afzonderlijke delen, zodat een indringer die één deel binnenkomt niet automatisch bij de rest kan. Denk aan een apart segment voor kantoorautomatisering, een apart segment voor productiesystemen (OT) en een apart segment voor gasten-wifi. De vraag komt meestal terug in het blokje over toegangsbeheer, niet bij cryptografie of continuïteit — logisch, want segmentatie is in de kern een vorm van toegangscontrole op netwerkniveau.

Heb je dit niet ingericht, dan is "nee" het eerlijke antwoord — er is geen tussenweg die netjes aanvoelt maar feitelijk onjuist is. Heb je het wel, maar alleen "impliciet" via VLAN's zonder vastgelegd beleid, vul dan in wat er feitelijk staat: een technische maatregel zonder document is iets anders dan een maatregel met een beleidsstuk erachter. Klanten die dit vragen, vragen vaak in dezelfde adem naar het toegangsbeleid en het beheer van bedrijfsmiddelen — segmentatie is daar het netwerktechnische broertje van. Twijfel je of je network diagram of firewall-regels als bewijsstuk moet delen, gebruik dan de vertrouwelijkheidsknop in plaats van dat zelf te wegen.

Waar dat in de tien maatregelen staat

Netwerksegmentatie valt onder de maatregelen voor toegangscontrole en beveiliging van netwerk- en informatiesystemen uit artikel 21 lid 2 van de NIS2-richtlijn (Richtlijn (EU) 2022/2555) — dat artikel noemt tien categorieën maatregelen, waaronder toegangscontrolebeleid en de beveiliging van systemen bij verwerving, ontwikkeling en onderhoud. In ISO/IEC 27001 komt segmentatie terug in Annex A, bij de beheersmaatregelen voor netwerkbeveiliging. Voor bedrijven die zelf onder de Cyberbeveiligingswet gaan vallen — de Nederlandse omzetting van NIS2, die op 15 augustus 2026 in werking treedt — wordt dit een van de tien verplichte maatregelen; wie nu al twijfelt of dat voor de eigen onderneming geldt, kan dat nalopen bij de vraag of de onderneming als entiteit onder NIS2 valt.