Ondersteuning en oplossingen voor de NIS2-richtlijn

De EU heeft een nieuwe cyberbeveiligingswetgeving ingevoerd, genaamd de Network and Information Security 2 (NIS2) -richtlijn. Deze richtlijn is een aanzienlijke verbetering van de bestaande NIS-richtlijn, waarbij de EU-lidstaten worden verplicht strengere cyberbeveiligingsvoorschriften aan te nemen en strikt te handhaven.

Termijnen: Uiterlijk op 17 oktober 2024 moeten de lidstaten de maatregelen aannemen en publiceren die nodig zijn om te voldoen aan de NIS2-richtlijn. Zij passen die maatregelen toe vanaf 18 oktober 2024.

Het toepassingsgebied van de NIS2-richtlijn omvat alle organisaties, waaronder bedrijven en leveranciers, die een cruciale rol spelen in de instandhouding van de Europese economie en samenleving door essentiële of belangrijke diensten te leveren. Als uw organisatie onder een van de volgende categorieën valt en voldoet aan de criteria van meer dan 50 werknemers en een omzet van meer dan € 10 miljoen, wordt naleving van de NIS2-richtlijn verplicht.

Publieke en private entiteiten in specifieke sectoren:

• Post- en koeriersdiensten
• Afvalbeheer
• Chemicaliën
• Voedsel
• Fabricage van medische apparatuur
• Computers en elektronica
• Machinerie en uitrusting
• Motorvoertuigen
• Energie
• Vervoer
• Bankieren
• Infrastructuren voor de financiële markten
• Gezondheidszorg
• Drinkwatervoorziening en -distributie
• Digitale infrastructuren
• Online marktplaatsen
• Online zoekmachines
• Cloud computing-diensten

De nieuwe NIS2-richtlijn heeft tot doel de veerkracht en het reactievermogen van zowel de publieke als de private sector te vergroten. De richtlijn is specifiek gericht op de bestrijding van cybercriminaliteit en de verbetering van zowel het Europese als nationale cyberbeveiligingsbeheer.

De NIS2-richtlijn werd op 27 december 2022 gepubliceerd in het Publicatieblad L333 van de Europese Unie. Het treedt in werking op de twintigste dag na de publicatie ervan. De lidstaten moeten de richtlijn binnen 21 maanden na de inwerkingtreding in nationale wetgeving omzetten.

De managementsorganen van essentiële en belangrijke entiteiten keuren de maatregelen voor cyberbeveiligingsrisicobeheer goed die door die entiteiten worden genomen om te voldoen aan de minimale beheersmaatregelen voor cyberbeveiligingsrisico's van NIS2 (artikel 21). Zij houden toezicht op de uitvoering ervan en kunnen aansprakelijk worden gesteld voor schendingen van dit artikel door de entiteiten.

Leden van de bestuursorganen van essentiële en belangrijke entiteiten moeten een training volgen en moedigen essentiële en belangrijke entiteiten aan om hun werknemers regelmatig soortgelijke trainingen te geven.

NIS2 is een bijgewerkte versie van NIS die betere richtlijnen en duidelijkheid biedt over de cyberbeveiligingsvereisten van de EU. Het breidt de reikwijdte van essentiële en belangrijke entiteiten uit, specificeert beheersverplichtingen, beschrijft hoe controles moeten worden uitgevoerd en behandelt hoe inbreuken moeten worden gemeld. Voor het eerst zijn bestuurders aansprakelijk voor hun persoonlijke bezittingen als ze niet voldoen aan de wettelijke vereisten. Samengevat is NIS2 een verbeterde versie van NIS en biedt die uitgebreidere en gedetailleerdere richtlijnen voor cyberbeveiliging.