NIS2 beschermt kritieke infrastructuur
De NIS2-richtlijn is door de Europese Unie ontwikkeld om de digitale en economische weerbaarheid van lidstaten te versterken. In Nederland zullen meer dan 10.000 organisaties ermee te maken krijgen, vaak zonder dat zij zich daarvan bewust zijn.
TÜV NORD helpt organisaties vaststellen of NIS2 geldt en begeleidt bij de voorbereiding.
De NIS2-richtlijn is van toepassing op veel meer organisaties dan de eerdere NIS1. De belangrijkste doelgroepen zijn:
De NIS2-richtlijn is van toepassing op organisaties in specifieke sectoren. Deze sectoren zijn door de EU onderverdeeld in twee groepen: bijlage I (essentiële sectoren) en bijlage II (belangrijke sectoren). Hieronder zie je het overzicht.
Wil je snel weten of jouw organisatie eronder valt? Gebruik de zelfevaluatie van de overheid.
De NIS2-richtlijn is Europese wetgeving die de digitale weerbaarheid van lidstaten moet vergroten. Organisaties in vitale en belangrijke sectoren worden verplicht hun cyberveiligheid te versterken en incidenten beter te melden. Het doel: de continuïteit van essentiële diensten beschermen en risico’s voor de samenleving beperken.
De NIS2-richtlijn legt drie hoofdverplichtingen op aan organisaties:
Impact op de keten
Cyberweerbaarheid gaat verder dan je eigen organisatie. Als jij niet veilig bent, breng je ook leveranciers en klanten in gevaar. Een zwakke schakel kan de hele keten kwetsbaar maken.
Boetes en aansprakelijkheid
Het niet naleven van NIS2 kan leiden tot hoge boetes en persoonlijke aansprakelijkheid van bestuurders. Wie zijn verantwoordelijkheid niet neemt, kan zelfs geschorst worden. Bestuurders hebben een actieve plicht om maatregelen te treffen.
Hoog risico en strengere regels
Cyberdreigingen zijn er nú al, los van de formele wetgeving. Wachten is dus geen optie. De overheid en experts verwachten dat de invoering van NIS2 nóg complexer wordt dan de AVG, met zwaardere verplichtingen en strengere sancties. Tijdig voorbereiden is essentieel.
Wij zorgen dat je organisatie tijdig voldoet aan de NIS2-richtlijn, zodat je risico’s beperkt, boetes voorkomt en weerbaar blijft in de hele keten.
Een belangrijke stap is het versterken van je ketenweerbaarheid. Wanneer je als (mkb-)bedrijf je leveranciers wilt managen, biedt CYRA (Cyber Rating) hiervoor een praktisch en onafhankelijk framework.
Met CYRA kun je via een self-assessment snel zien waar je staat op het gebied van informatiebeveiliging en privacy. Je krijgt een benchmark ten opzichte van branchegenoten én inzicht in hoe jouw organisatie kan doorgroeien in digitale volwassenheid.
CYRA is ontwikkeld door onafhankelijke partijen, waaronder TÜV NORD Nederland, om structuur en inzicht te bieden in de weerbaarheid van ketens. Het framework helpt je stap voor stap om voor te sorteren op NIS2. Op dit moment ligt de focus op IT en privacy, maar in de toekomst wordt ook OT (operationele technologie/industriële automatisering) toegevoegd.
De NIS2-richtlijn is Europese wetgeving die organisaties in vitale en belangrijke sectoren verplicht om hun digitale weerbaarheid te verhogen. De richtlijn bevat eisen voor risicobeheer, technische en organisatorische beveiligingsmaatregelen, incidentmelding en toezicht. NIS2 vervangt en breidt de eerdere NIS1-richtlijn uit.
NIS2 is van toepassing op meer dan 10.000 organisaties in Nederland. Het gaat om grote en middelgrote bedrijven in sectoren zoals energie, transport, bankwezen, gezondheidszorg, drinkwater, digitale infrastructuur, overheid, chemie, onderzoek, productie en post- en koeriersdiensten. Ook toeleveranciers kunnen indirect met NIS2 te maken krijgen.
De Europese NIS2-richtlijn is sinds januari 2023 van kracht. Lidstaten moeten deze uiterlijk in oktober 2024 hebben omgezet in nationale wetgeving. In Nederland wordt NIS2 geïmplementeerd in de Wet beveiliging netwerk- en informatiesystemen (Wbni).
De exacte ingangsdatum in Nederland is nog niet vastgesteld, maar uitstel kan grote risico’s betekenen. Begin daarom tijdig met voorbereiden.
De verplichtingen zijn te verdelen in drie hoofdcategorieën:
Niet-naleving kan leiden tot hoge boetes, bestuurlijke of zelfs persoonlijke aansprakelijkheid voor bestuurders, en reputatieschade. De sancties zijn strenger dan bij eerdere wetgeving zoals de AVG.
Begin met een nulmeting van je cyberweerbaarheid. Frameworks zoals CYRA (Cyber Rating) helpen om inzicht te krijgen in je huidige situatie, te benchmarken met branchegenoten en gericht stappen te zetten. Ook is het belangrijk om beleid, processen en trainingen structureel te verbeteren.
Ja, middelgrote bedrijven (vanaf 50 medewerkers of €10 miljoen omzet én balanstotaal) vallen onder NIS2 als ze actief zijn in de genoemde sectoren. Ook kleinere organisaties kunnen betrokken raken, bijvoorbeeld als leverancier van een essentiële entiteit.
De AVG gaat over bescherming van persoonsgegevens, terwijl NIS2 zich richt op de bredere digitale weerbaarheid en continuïteit van essentiële diensten. Beide regelgevingen vullen elkaar aan: waar de AVG privacy beschermt, zorgt NIS2 voor bescherming van kritieke infrastructuur.
Bestuurders zijn persoonlijk verantwoordelijk voor naleving. Zij moeten actief toezien op de implementatie van maatregelen en kunnen niet volstaan met “ik wist het niet”. Bij tekortschieten kan zelfs persoonlijke aansprakelijkheid of schorsing volgen.
NIS2 schrijft voor dat naleving moet worden aangetoond via onafhankelijke toetsing. TÜV NORD Nederland is als erkende en onafhankelijke certificeringsinstelling bevoegd om audits en certificeringen uit te voeren. Wij combineren technische expertise met diepgaande kennis van wet- en regelgeving, zodat organisaties aantoonbaar compliant zijn.
Neem contact op met TÜV NORD Nederland en krijg advies van onze experts.
