Wat gaat de NIS2 richtlijn betekenen?
De NIS2 richtlijn, ook wel de Network and Information Systems Directive 2, is een Europese richtlijn die tot doel heeft de cybersecurity in de EU te versterken. Deze richtlijn stelt strenge eisen aan de beveiliging van vitale infrastructuren en digitale diensten om cyberaanvallen te voorkomen en te bestrijden. Het is een belangrijk instrument om de digitale weerbaarheid van Europa te vergroten.
Richtlijnen en wetgeving
Op het moment van schrijven is de NIS2 (de opvolger van de NIB of NIS1) alleen nog een richtlijn gesteld vanuit Europa, maar zal in de loop der tijd worden vertaald naar Nederlandse wetgeving zoals dit voorheen ook met de AVG en GDPR is gegaan.
Vanaf dat moment zullen publieke en private organisaties die onder de NIS2 regelgeving vallen er ook een aantal verplichtingen bij krijgen:
- Zorgplicht
Hierin zijn organisaties verplicht om zelf een risico analyse te doen en op basis hiervan gepaste maatregelen te nemen. - Meldplicht
Organisaties zijn verplicht om incidenten binnen 24 uur bij de toezichthouder en bij een CSIRT (Computer Security Incident Response Team) te melden. - Toezicht
Binnen de NIS2 richtlijn valt ook toezicht, wat wil zeggen dat er een onafhankelijk toezichthouder wordt aangewezen die organisaties kan controleren op de hierboven gemelde verplichtingen.
Essentiële & belangrijke organisaties
Binnen de NIS2 vallende organisaties worden ingedeeld in twee categorieën: essentieel (bijlage 1) voor organisaties met een ontwrichtende impact op de samenleving of economie en belangrijk (bijlage 2) voor bijvoorbeeld aanbieders van digitale (cloud-)diensten.
Meer artikelen
- Back-ups: heb je getest of herstel ook echt werkt?Bijna elke ondernemer zegt hetzelfde als we ernaar vragen: “Ja, we hebben een back-up.” Maar… Lees meer: Back-ups: heb je getest of herstel ook echt werkt?
- Cybersecuritybeeld 2026: de dreiging groeit sneller dan de weerbaarheidDe NCTV ziet scheefgroei: aanvallers worden sneller en beter, de weerbaarheid groeit niet mee. Wat het Cybersecuritybeeld 2026 laat zien, en zes concrete stappen voor je organisatie.
- Wat vinden we bij een pentest van een MKB-bedrijf? (Top 5)We testen regelmatig de beveiliging van MKB-bedrijven. Professionele bedrijven. Goed draaiend. Niks te verbergen. En… Lees meer: Wat vinden we bij een pentest van een MKB-bedrijf? (Top 5)
- VibeGuard: laat AI-gebouwde software niet live gaan zonder security reviewJe hebt een app gebouwd met Cursor, Copilot of Claude. Het werkt. Klanten kunnen er… Lees meer: VibeGuard: laat AI-gebouwde software niet live gaan zonder security review
- Hoe je digitale weerbaarheid opbouwt zonder groot IT-teamDigitale veiligheid wordt vaak geassocieerd met grote IT-afdelingen, uitgebreide beveiligingsteams en forse budgetten. De realiteit… Lees meer: Hoe je digitale weerbaarheid opbouwt zonder groot IT-team
Voorbereiding
Zoals met zoveel zaken is een goede voorbereiding essentieel.
Er zijn op dit moment nog veel onduidelijkheden omtrent de NIS2 maar duidelijk is al wel dat dit voor veel organisaties inhoudt dat de digitale weerbaarheid verbeterd moet worden.
Wij kunnen hierbij helpen, denk hierbij aan een risico analyse om te weten waar je staat aan de hand van onze gestandaardiseerde baseline of maatwerk advies, waarin we een op maat gemaakt plan maken om jouw organisatie beter voor te bereiden op de NIS2.
Benieuwd hoe jouw organisatie scoort?
Doe de gratis zelfscan en ontdek waar de risico's zitten.