VERDIEPINGSARTIKEL
De NIS2-richtlijn verplicht betere cyberbeveiliging
Eind 2024 is in Nederland de Network and Information Security Directive (NIS2) van kracht gegaan, de opvolger van de eerste Europese NIS-richtlijn. Het doel hiervan is het verbeteren van de cyberbeveiliging en de weerbaarheid van essentiële diensten in EU-lidstaten. Hoewel de richtlijn niet direct betrekking heeft op het midden- en kleinbedrijf (mkb) kunnen toeleverende ondernemingen er wel aan worden onderworpen. De overheid biedt een helpende hand bij de implementatie van de richtlijn.
De NIS2 geldt voor sectoren en organisaties die van vitaal belang zijn voor de maatschappij, zoals de energiesector, het bankwezen en de gezondheidszorg.
De NIS2 is de opvolger van de eerste richtlijn, die in Nederland in 2016 is opgenomen in de Wet Beveiliging Netwerk- en Informatiesystemen (Wbni). De richtlijn geldt voor meer sectoren, waaronder de overheid. Daarnaast bevat de richtlijn strengere beveiligingsnormen en meldingseisen voor incidenten.
Vanuit de overheid kan worden bepaald dat ook een kleinere onderneming moet voldoen aan NIS2
Verplicht voldoen aan NIS2
De NIS2-richtlijn richt zich op ondernemingen die als middelgroot of groot worden aangemerkt. Vanuit de overheid kan echter worden be