Sinds 2024 is de NIS2 van kracht. Deze wordt in Q3 van 2025 in Nederland ingevoerd als de Cyberbeveiligingswet. Welke sectoren vallen onder de richtlijn en hoe bereid je jouw organisatie voor?
Sinds 17 oktober 2024 is de NIS2-richtlijn voor netwerk- en informatiebeveiliging van kracht in de Europese Unie. Vanaf het derde kwartaal van 2025 wordt deze richtlijn omgezet naar de Nederlandse wetgeving: de Cyberbeveiligingswet (Cbw/NIS2) en de Wet weerbaarheid kritieke entiteiten (Wwke/CER). Duizenden bedrijven lopen het risico klanten te verliezen door onvoldoende naleving van deze belangrijke cyberrichtlijn. Wat houdt de NIS2-richtlijn precies in, welke sectoren vallen hieronder en hoe zorg je voor NIS2-compliance? Je leest het hier.
Om effectief te voldoen aan de NIS2-richtlijn is het essentieel om een toekomstbestendig managementsysteem te implementeren. BMGRIP helpt jou bij het inrichten van een managementsysteem waarbij gaat voldoen aan de NIS-richtlijn en waarbij je ook andere wettelijke eisen effectief vertaalt naar jouw bedrijfssituatie. Met SmartManSys implementeren we onze SMART-Methodiek op efficiënte wijze in jouw bedrijf. Zo zorgen wij ervoor dat jouw organisatie klaar is voor de toekomst en digitaal weerbaar blijft.
De NIS2-richtlijn brengt diverse verplichtingen met zich mee waar organisaties aan moeten voldoen:
De NIS2-richtlijn breidt de reikwijdte uit naar meer sectoren, benoemd als ‘belangrijke’ en ‘essentiële’ sectoren. NIS2-sectoren omvatten vooral aanbieders van essentiële en digitale diensten zoals energie, transport, gezondheid en infrastructuur, maar ook fabrikanten van digitale apparatuur. Valt jouw organisatie onder de Nederlandse NIS2-richtlijn?
Deze sectoren vallen onder de NIS2-richtlijn:
| Energie – levering, distributie, transmissie en verkoop van elektriciteit, gas, olie, verwarming/koeling, waterstof, exploitanten van EV-oplaadpunten | Essentieel |
| Transport – via lucht, spoor, weg en water (inclusief rederijen en havenfaciliteiten) | Essentieel |
| Bankieren/financiën – krediet, handel, markt en infrastructuur | Essentieel |
| Gezondheid – zorgverleners, onderzoekslaboratoria, farmaceutica, productie van medische hulpmiddelen | Essentieel |
| Water – drinkwaterleveranciers en afvalwaterbeheerders | Essentieel |
| Digitale infrastructuur en IT-diensten – DNS, naamregisters, vertrouwensdiensten, datacenters, cloud computing, elektronische communicatiediensten, beheerde diensten en beheerde veiligheidsdiensten | Essentieel |
| Openbaar bestuur – (centraal, regio’s + lokaal optioneel) | Essentieel |
| Space – exploitanten van infrastructuur op de grond | Essentieel |
| Post – en koeriersdienstenaanbieders | Belangrijk |
| Afvalbeheer | Belangrijk |
| Chemische producten – productie en distributie | Belangrijk |
| Voedsel – distributie en productie | Belangrijk |
| Fabrikanten – medische/diagnostische apparaten, computers, elektronica, optica, machines, motorvoertuigen, aanhangwagens, opleggers, andere transportmiddelen | Belangrijk |
| Digitale aanbieders – online marktplaatsen, zoekmachines, sociale platforms | Belangrijk |
| Onderzoeksorganisaties | Belangrijk |
Als jouw organisatie onder de NIS2-richtlijn valt of samenwerkt met organisaties die onder de richtlijn vallen, moet je je snel voorbereiden op de verplichtingen van de nieuwe wetgeving. Dit versterkt de weerbaarheid van jouw organisatie tegen cyberaanvallen en voorkomt boetes en sancties. De verplichtingen van de NIS2-richtlijn zijn samengevat in drie plichten:
De weg naar NIS2-compliance verschilt per organisatie en brengt vaak specifieke uitdagingen op het gebied van informatiebeveiliging met zich mee. Gebruik standaarden zoals ISO 27001 of NEN 7510 als basis voor uw NIS2-compliance. Veel procedures en processen die je doorloopt voor deze certificeringen, zoals beleidsvorming, risicobeoordelingen en audits, zijn ook van belang voor NIS2. Door deze standaarden te gebruiken, voorkom je dubbel werk en zorg je ervoor dat jouw organisatie effectief voldoet aan de NIS2-richtlijn.
Waarom de zorgsector niet meer kan wachten met integratie van informatieveiligheid en bedrijfscontinuïteit
