Wat is de NIS2?

Korte samenvatting

De NIS2 (Netwerk- en Informatiebeveiligingsrichtlijn 2) is de Europese cyberbeveiligingswet die organisaties in een groeiend aantal sectoren verplicht hun digitale weerbaarheid aantoonbaar op orde te hebben.

Uitleg in gewone taal

De NIS2 verplicht organisaties om risico’s te beheersen, incidenten te melden en verantwoording af te leggen over cyberbeveiliging — met persoonlijke aansprakelijkheid voor bestuurders als de basis niet op orde is.

In Nederland wordt de NIS2 omgezet in de Cyberbeveiligingswet, die de bestaande NIB-wetgeving vervangt en uitbreidt naar meer sectoren en meer organisaties, ook middelgrote.

Waarom is dit belangrijk?

Anders dan bij eerdere wetgeving ligt de verantwoordelijkheid nu expliciet bij het bestuur — niet alleen bij de IT-afdeling. Toezichthouders krijgen bovendien meer mogelijkheden om te handhaven, met boetes die kunnen oplopen tot miljoenen euro’s.

Bestuurders zijn persoonlijk aansprakelijk te stellen bij nalatigheid
Boetes kunnen oplopen tot €10 miljoen of 2% van de wereldwijde omzet
Ketenpartners moeten elkaars cyberweerbaarheid meewegen — ook toeleveranciers voelen de gevolgen

Voorbeeld uit de praktijk

Een middelgrote leverancier aan de zorgsector viel zelf niet direct onder de NIS2, maar merkte dat een grote klant — die er wél onder viel — aanvullende beveiligingseisen ging stellen aan haar toeleveranciers. Door hier vroeg op te anticiperen behield de leverancier het contract, terwijl concurrenten het lieten liggen.

Wat kunt u als organisatie doen?

Bepaal of — en op welke manier — uw organisatie onder de NIS2 valt, ook indirect via klanten of ketenpartners
Zorg voor bestuurlijke betrokkenheid: cyberrisico’s horen op de agenda van de directie
Richt een proces in voor risicobeheer en incidentmelding
Lees verder in NIS2 voor het mkb voor de praktische impact op kleinere organisaties

Gerelateerde onderwerpen

Wilt u weten hoe uw organisatie ervoor staat?

Neem contact op voor een vrijblijvend adviesgesprek.

Contact opnemen →