NIS2 Richtlijn

Beveiliging van netwerk- en informatiesystemen

De NIS2-richtlijn (Network and Information Systems Directive 2) is een Europese wetgeving die de beveiliging van netwerk- en informatiesystemen binnen de Europese Unie wil verbeteren. Deze richtlijn is een herziening van de oorspronkelijke NIS-richtlijn uit 2016 en heeft als doel om de digitale weerbaarheid van Europa te versterken.

Belangrijkste punten van de NIS2-richtlijn:

Uitgebreidere reikwijdte: NIS2 breidt de reikwijdte uit naar meer sectoren en diensten, zoals energie, transport, gezondheid, financiële markten, en digitale infrastructuren. Ook middelgrote en grote bedrijven in kritieke sectoren vallen nu onder de richtlijn.
Verhoogde beveiligingseisen: Organisaties die onder NIS2 vallen, moeten voldoen aan strengere beveiligingsnormen en -maatregelen, zoals risicobeheer, beveiligingsmonitoring en het rapporteren van beveiligingsincidenten.
Versterkte samenwerking: De richtlijn bevordert de samenwerking tussen lidstaten en stelt mechanismen in voor informatie-uitwisseling en gezamenlijke respons op cyberdreigingen.
Strengere handhaving en sancties: NIS2 introduceert strengere handhavingsmaatregelen en boetes voor organisaties die niet voldoen aan de beveiligingsnormen, wat kan leiden tot aanzienlijke financiële sancties.
Rapportageverplichtingen: Bedrijven moeten beveiligingsincidenten binnen 24 uur na ontdekking melden aan de relevante nationale autoriteiten.

NIS2 is bedoeld om de cybersecurity-standaarden binnen de EU te harmoniseren en te verbeteren, zodat de digitale infrastructuur van de EU beter beschermd is tegen cyberaanvallen en andere bedreigingen.

Valt mijn bedrijf onder de nieuwe NIS2-richtlijn?

Voor een MKB-bedrijf (Midden- en Kleinbedrijf) om te bepalen of het moet voldoen aan de NIS2-richtlijnen, zijn er enkele belangrijke criteria en stappen die het bedrijf kan volgen:

1. Beoordeel de sector waarin het bedrijf actief is

NIS2 breidt de reikwijdte uit naar een breed scala aan sectoren. Controleer of je bedrijf actief is in een van de sectoren die onder de richtlijn vallen, zoals:

Energie (bijv. elektriciteit, gas, olie)
Transport (bijv. luchtvaart, spoorwegen, scheepvaart)
Bankwezen en financiële markten
Gezondheid (bijv. ziekenhuizen, farmaceutische bedrijven)
Drinkwatervoorziening en distributie
Digitale infrastructuur (bijv. cloudserviceproviders, datacenters)
Openbare administratie en overheidsdiensten
Voedingsindustrie
Digitale diensten (bijv. online marktplaatsen, zoekmachines)

2. Bepaal de omvang van het bedrijf

NIS2 richt zich voornamelijk op middelgrote en grote ondernemingen. Echter, ook kleinere bedrijven kunnen onder de richtlijn vallen als ze van cruciaal belang zijn voor de dienstverlening of infrastructuur in een van de bovengenoemde sectoren. Controleer of je bedrijf aan de volgende criteria voldoet:

Grootte: De richtlijn is van toepassing op middelgrote bedrijven met 50 of meer medewerkers en een jaaromzet of balanstotaal van meer dan €10 miljoen.
Impact op de samenleving: Zelfs kleinere bedrijven kunnen onder de NIS2-richtlijn vallen als ze van cruciaal belang zijn voor de levering van diensten of als hun uitval ernstige gevolgen zou hebben voor de economie of de maatschappij.

3. Risicoanalyse uitvoeren

Voer een risicoanalyse uit om te bepalen hoe kwetsbaar je bedrijf is voor cyberdreigingen en welke impact een incident zou kunnen hebben op de continuïteit van diensten. Dit kan helpen bij het bepalen of je bedrijf als essentieel wordt beschouwd binnen zijn sector.

4. Rapportage- en meldingsverplichtingen controleren

Als je bedrijf valt onder de NIS2-richtlijn, ben je verplicht om beveiligingsincidenten binnen een bepaalde tijd te melden aan de relevante nationale autoriteiten. Zorg ervoor dat je op de hoogte bent van deze verplichtingen en dat er interne procedures zijn om incidenten tijdig te melden.

5. Juridisch en professioneel advies inwinnen

Het kan nuttig zijn om juridisch advies of advies van een cybersecurity-specialist in te winnen om duidelijkheid te krijgen over de specifieke vereisten en hoe deze van toepassing zijn op jouw bedrijf.

Samenvatting

Een MKB-bedrijf moet controleren of het actief is in een sector die onder de NIS2-richtlijn valt en of het voldoet aan de criteria van een middelgroot of groot bedrijf, of van strategisch belang is voor de betreffende sector. Het uitvoeren van een risicoanalyse en het raadplegen van juridische en technische experts kan ook helpen om te bepalen of en hoe het bedrijf aan de NIS2-richtlijnen moet voldoen.

Download informatiebrochure

PDF document | 22 pagina’s | 4,7 MB Brochure | 25-07-2024