Bereid jouw organisatie voor op de NIS2-Richtlijn

In de hedendaagse onderling verbonden digitale wereld is het waarborgen van netwerk- en informatieveiligheid van cruciaal belang voor bedrijven in de hele Europese Unie (EU).

Daar komt de NIS2-richtlijn om de hoek kijken, een belangrijk wetsstuk dat is ontworpen om cyberbeveiliging te versterken en essentiële infrastructuur te beschermen. Laten we eens dieper ingaan op wat de NIS2-richtlijn inhoudt, waarom het belangrijk is, en wat organisaties moeten doen om naleving en gereedheid te waarborgen.

Begrip van de NIS2-Richtlijn

De Network and Information Security-richtlijn, ook wel bekend als NIS2, vertegenwoordigt een significante evolutie ten opzichte van zijn voorganger, de NIS-richtlijn. De NIS2 vergroot de reikwijdte van de eerste richtlijn door meer sectoren te omvatten.

Het overkoepelende doel? Het versterken van de cyberweerbaarheid, het verbeteren van beveiligingsmaatregelen en het stroomlijnen van protocollen voor het melden van incidenten. Met een uitgebreider bereik en strengere eisen vereist de NIS2-richtlijn proactieve actie van bedrijven die binnen de EU opereren. De sectoren die vallen onder de NIS2 en de criteria die bepalen of een organisatie onder de NIS2-richtlijn valt kun je hier vinden.

Belangrijkste onderdelen van NIS2-naleving

• Zorgplicht – De richtlijn bevat een zorgplicht die entiteiten verplicht om zelf een risicobeoordeling te doen. Op basis daarvan nemen zij passende maatregelen om hun diensten zoveel mogelijk te waarborgen en de gebruikte informatie te beschermen.
• Meldplicht – De richtlijn schrijft voor dat entiteiten incidenten binnen 24 uur bij de toezichthouder moeten melden. Het gaat om incidenten die de verlening van de essentiële dienst sterk (kunnen) verstoren. Een cyberincident moet ook bij het Computer Security Incident Response Team (CSIRT) gemeld worden. Dit team kan vervolgens hulp- en bijstand leveren. Factoren die een incident meldingswaardig maken, zijn bijvoorbeeld het aantal personen dat door de verstoring is geraakt, de tijdsduur van een verstoring en de mogelijke financiële verliezen.
• Toezicht – Organisaties die onder de richtlijn vallen, komen ook onder toezicht te staan. De NIS2-richtlijn schrijft voor dat een onafhankelijk toezichthouder (buiten eventueel interbestuurlijk toezicht) naar de naleving van de verplichtingen uit de richtlijn kijkt. Zoals de zorg- en meldplicht. Momenteel wordt bekeken onder welke toezichthouder de sector Overheid komt te vallen (dit is nog niet bekend) en wat het toezicht inhoudt. Het is de bedoeling om gebruik te maken van bestaande verantwoordingsstructuren. Ook wordt gestreefd naar harmonisering van deze verantwoordingsstructuren.