NIS2: geldt dit voor u?

Wat het is

NIS2 verbreedt het Europese cybersecurityrecht naar veel meer sectoren, waaronder digitale infrastructuur, managed service providers, cloud- en datacenteraanbieders, online marktplaatsen, zoekmachines en sociale netwerken, naast energie, transport, zorg, water, de productie van bepaalde goederen en voedsel. Bestuurders zijn persoonlijk verantwoordelijk voor het goedkeuren van en toezien op beveiligingsmaatregelen.

Dit geldt voor u als

U bent een middelgroot of groot bedrijf in een genoemde sector, of een digitale dienstverlener van elke omvang in bepaalde categorieën
U levert software of diensten aan een entiteit die onder NIS2 valt en u als ketenrisico moet beheersen
U bent managed (security) service provider, cloud- of hostingaanbieder

Wat het van u vraagt

Registratie bij de nationale autoriteit
Risicobeheersmaatregelen: beleid, incidentafhandeling, bedrijfscontinuïteit, ketenbeveiliging, veilige ontwikkeling, toegangsbeheer, encryptie, MFA
Incidentmelding: vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindrapport binnen een maand
Training en toezicht door het bestuur; persoonlijke aansprakelijkheid van bestuurders

Wat negeren kost

Tot EUR 10 miljoen of 2% van de wereldwijde omzet voor essentiële entiteiten, EUR 7 miljoen of 1,4% voor belangrijke entiteiten, plus bestuurdersaansprakelijkheid en mogelijke schorsing van bestuurders.

Belangrijke data

Europese omzettingsdeadline 17 oktober 2024. De Nederlandse Cyberbeveiligingswet volgt met vertraging; registratie- en meldplichten gelden zodra zij in werking treedt. Wij volgen de actuele stand.

Hoe wij helpen

Weet u niet zeker welke regels voor u gelden? Stuur ons drie regels over wat u verkoopt en aan wie, en wij zeggen u welke regels ertoe doen en welke niet.