Cyberbeveiligingsregels voor organisaties (NIS2)
Kort label: NIS2
Wat betekent dit?
NIS2 stelt cyberbeveiligingseisen aan organisaties binnen het toepassingsgebied. De Belgische omzetting en sectorregels bepalen de plichten.
Waarom dit belangrijk is
Rechtstreeks gedekte organisaties en leveranciers met contractuele eisen hebben andere vragen.
Wat u kunt doen
Controleer het toepassingsgebied, wijs rollen toe en documenteer risicomaatregelen. Beoordeel meldplichten voor significante incidenten volgens officiële vereisten.
Diensten die kunnen helpen
Device Shield, Web App Shield en Workshops ondersteunen specifieke controles en bewijs. Ze vormen op zich geen volledige NIS2-naleving.
Officiële bron — NIS2 art. 21
1. De lidstaten zorgen ervoor dat essentiële en belangrijke entiteiten passende en evenredige technische, operationele en organisatorische maatregelen nemen om de risico’s voor de beveiliging van de netwerk- en informatiesystemen die deze entiteiten voor hun werkzaamheden of voor het verlenen van hun diensten gebruiken, te beheren en om incidenten te voorkomen of de gevolgen van incidenten voor de afnemers van hun diensten en voor andere diensten te beperken.
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(1)
De kernplicht: een organisatie onder NIS2 moet maatregelen nemen, in verhouding tot haar risico, die haar systemen beschermen en de schade van een incident beperken — en dat kunnen aantonen.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.