Om Europa beter te beschermen tegen cyberaanvallen, komt er een nieuwe Europese cybersecuritywet: de NIS2. Alle bedrijven die essentiële of belangrijke diensten leveren, moeten in 2024 voldoen aan nieuwe cybersecurity-richtlijnen. Dit geldt ook voor MKB-bedrijven.
NIS2 staat voor ‘Network and Information Security en is een Europese cybersecurity-richtlijn. In Nederland zijn de verplichtingen uit de eerste NIS-richtlijn geïmplementeerd in de ‘Wet beveiliging netwerk- en informatiesystemen’. Dit geldt voor vitale aanbieders in onder meer de gezondheidszorg, bankwezen, nutsvoorzieningen en digitale infrastructuur. Deze ge-update versie verhoogt de cybersecurity-eisen en merkt meer sectoren aan als belangrijk.
Wat zijn je verplichtingen?
De kern van de wet, die in juli 2024 actief wordt, bestaat uit een zorgplicht en meldplicht. “De zorgplicht verplicht organisaties om de IT-infrastructuur te beveiligen”, vertelt Diederik Twickler, directeur van Campai. “Denk aan het uitvoeren van risicoanalyses en het gebruik van cryptografie en versleuteling. De meldplicht wil dat organisaties binnen 24 uur melding maken wanneer ze te maken krijgen met een cyberincident.”
Voor wie geldt de richtlijn?
“De strengere cybersecurity eisen gaan gelden voor organisaties en hun toeleveranciers in de voedingsindustrie, financiële dienstverlening, post- en koeriersdiensten, overheidsdiensten, IT-services en producenten voor bepaalde kritieke sectoren”, legt Diederik uit. “In Nederland gaat het naar schatting om zo’n 9.000 bedrijven. Als deze bedrijven hun IT-beveiliging opschroeven, moeten ze ook kijken naar hun toeleveringsketen, waar nog eens een veelvoud aan MKB-organisaties actief is. Kortom, voor een hoop mensen werk aan de winkel.”
Campai helpt MKB-organisaties met het verhogen van hun cyberweerbaarheid. Als je meer wilt weten over cybersecurity of de NIS2-richtlijn, kun je contact opnemen met Diederik.
Meer informatie vind je via www.campai.nl.
