NIS2.

De nieuwe Europese cybersecuritywet.

Is jouw organisatie actief binnen één van de sectoren die van vitaal belang zijn voor de Nederlandse maatschappij? Dan moet je binnenkort aan de NIS2-richtlijn voldoen. Dit is de nieuwe Europese cybersecuritywet die organisaties beter moet beschermen tegen cyberaanvallen. Op deze pagina sommen we de belangrijkste feiten voor je op en lees je de laatste NIS2-nieuwsberichten, zodat jij steeds up-to-date bent.

Onze handige nieuwsbrief direct in je mailbox? Meld je dan aan en ontvang direct een whitepaper met uitgebreide informatie over NIS2!

NIS2-updates ontvangen

NIS2: de belangrijkste punten op een rij.

Op deze pagina houden we je op de hoogte van de laatste NIS2-updates. Wil je graag een handig overzicht dat je bijvoorbeeld later nog eens kunt raadplegen of met een collega kunt delen? Bekijk gratis onze infographic over NIS2. Je kunt het bestand opslaan en hebt zo de belangrijkste key-points bij de hand.

Bekijk infographic

Is jouw organisatie klaar voor de Cyberbeveiligingswet (Cbw)?

De nieuwe cyberbeveiligingswet stelt strengere eisen aan drie onderdelen van je organisatie: de mens (bewustwording en gedrag), de organisatie (beleid en processen) en de techniek (bescherming en herstel). Wil je weten waar jouw organisatie staat en welke onderdelen nog risico lopen? Doe de NIS2 Compliance Check en ontdek binnen enkele minuten hoe jouw beveiligingsniveau ervoor staat.

NIS2 Compliance Check

Wat is NIS2?

NIS staat voor Network and Information Security. De oorspronkelijke EU-richtlijn uit 2016 was gericht op essentiële sectoren zoals water en telecom, maar voldoet niet meer aan de eisen van vandaag. Daarom is de aangescherpte NIS2-richtlijn opgesteld: deze breidt het aantal sectoren uit en stelt strengere eisen aan cybersecurity in heel Europa.

De Europese deadline was op 17 oktober 2024, maar Nederland implementeert NIS2 via de nieuwe Cyberbeveiligingswet (Cbw), die naar verwachting in 2026 ingaat. Organisaties die onder deze wet vallen – waaronder ook middelgrote bedrijven – krijgen te maken met verplichte registratie, meldplicht bij ernstige incidenten (binnen 24 uur), strengere beveiligingsmaatregelen én bestuurlijke verantwoordelijkheid.

Voor internationaal opererende organisaties is voorbereiding op NIS2 nu al essentieel.

De wetgeving focust op:

Security Icon

Het aanscherpen van opgelegde beveiligingseisen

Protection Icon

Het aanpakken van de beveiliging van supply chains

Reporting Icon

Het verbeteren en stroomlijnen van rapportageverplichtingen

Eye Icon

Strenger toezicht

EU Icon

Het invoeren van handhavingsvereisten met geharmoniseerde sancties in alle Europese lidstaten

Wat zijn straks jouw verplichtingen?

1. Alle organisaties die onder de NIS2-richtlijn vallen moeten voldoen aan hun zorgplicht: een lijst van maatregelen waaraan ze minimaal moeten voldoen. Denk hierbij aan crisismanagement bij een groot cyberincident en het gebruik van cryptografie en versleuteling.

2. Verder zal er een meldplicht gelden voor alle organisaties die onder de NIS2-wetgeving vallen. Dat betekent dat organisaties binnen 24 uur nadat zij zich van een incident bewust zijn geworden, moeten melden. Binnen een maand moet de melding gevolgd worden door een uitgebreider rapport.

Voor welke bedrijven/sectoren is NIS2 van toepassing?

Bij NIS ging het enkel om Gezondheidszorg, Vervoer, Bankwezen en Financiële Marktinfrastructuur, Digitale Infrastructuur, Watervoorziening, Energie en Digitale Dienst Aanbieders. NIS2 wordt veel breder ingezet en geldt voor sectoren en organisaties die van vitaal belang zijn voor de maatschappij:

Aanbieders van telecomdiensten en energievoorziening;
Beheerders van spoorweginfrastructuur;
Afval- en waterbeheerbedrijven;
Financiële diensten;
Post- en koeriersdiensten;
Fabrikanten van medische hulpmiddelen;
Overheidsdiensten.

Stap voor stap naar een sterke cyberweerbaarheid. Krijg inzicht in jouw securitylevel en stel eenvoudig prioriteiten.

Veel organisaties zijn zich niet bewust van de actuele status van hun cyberhygiëne. Of er zijn veel verschillende securitymaatregelen die niet op elkaar zijn afgestemd en waarvan geen goed overzicht is. Met onze kosteloze en vrijblijvende NIS2-scan brengen we snel in kaart waar jij als organisatie staat op het gebied van mens, organisatie en techniek.

Check jouw organisatie

Joris Rooijackers

Solution Consultant Security

T +31 631 149517

Joris Rooijackers

Solution Consultant Security

T +31 631 149517

Eerder gepubliceerde nieuwsberichten over NIS2

Powered by:

AvePoint logo