NIS2-richtlijn: bereid je organisatie tijdig voor

Wat is NIS2?

Vanuit Europa komt een nieuwe richtlijn: NIS2. Een flink aantal bedrijven zullen verplicht maatregelen moeten nemen op het vlak van cybersecurity. De essentiële en belangrijke NIS2 bedrijven hebben een omzet van boven de 10 miljoen of meer dan 50 medewerkers.

Essentiële en belangrijke bedrijven moeten niet alleen hun eigen online beveiliging versterken, maar ook zorgen dat de cybersecurity van hun toeleveranciers op orde is. Dit betekent dat ze specifieke cybersecurity eisen zullen stellen aan de bedrijven waarmee ze samenwerken, waardoor mkb-bedrijven ook aan de slag zullen moeten met hun digitale veiligheid. QNP biedt alle tools en ondersteuning om dit te doen.

Val ik onder de NIS2-regelgeving?

Controleer direct of jouw organisatie hier ook onder valt.

Financiële boetes

Om de wet te borgen zijn er stevige boetes aangekondigd. Organisaties die niet voldoen aan de vereisten van NIS2 lopen het risico op financiële sancties die aanzienlijke proporties kunnen aannemen. De boetes kunnen oplopen tot maximaal 10 miljoen euro of 2% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Deze maatregelen benadrukken de ernst waarmee naleving van de voorschriften wordt behandeld en dienen als een sterke stimulans voor organisaties om de beveiligingsmaatregelen serieus te nemen en deze nauwgezet te implementeren.

De Rijksinspectie Digitale Infrastructuur zal toezicht houden. Hoewel er niet direct boetes worden uitgedeeld, is het belangrijk dat alle bedrijven laten zien dat ze druk bezig zijn met het digitaal veiliger maken van hun eigen bedrijf en de toeleveringsketen.

Juridische gevolgen

Personen met relevante autoriteit op het gebied van cybersecurity dragen een aanzienlijke verantwoordelijkheid voor het naleven van de richtlijnen. Het niet voldoen aan deze voorschriften kan leiden tot persoonlijke aansprakelijkheid voor deze individuen. Dit houdt in dat ze juridisch en financieel verantwoordelijk kunnen worden gehouden voor eventuele schade of tekortkomingen die voortkomen uit het niet naleven van de richtlijn. Deze persoonlijke aansprakelijkheid benadrukt het belang van zorgvuldige en proactieve naleving.

NIS2 Quality Mark

Het NIS2 Quality Mark is speciaal ontwikkeld door brancheorganisaties om rust te bewaren in de toeleveringsketen. Het geeft je de mogelijkheid om op een haalbare manier aan de NIS2 eisen te voldoen, zonder een enorme hoeveelheid aan regels en rompslomp.

• Grote NIS2 bedrijven: Bied je leveranciers met het NIS2 keurmerk een duidelijk pad naar compliance.
• Kleinere toeleveranciers: Krijg duidelijke richtlijnen en ondersteuning om aan de veiligheidseisen te voldoen, waardoor je waardevolle klantrelaties kunt behouden.

Welke sectoren vallen onder de NIS2-richtlijn?

De NIS2-richtlijn, en daarmee ook de Cyberbeveiligingswet, richt zich op sectoren die al onder de eerste NIS-richtlijn vallen en op een aantal nieuwe sectoren. Het aantal publieke en private organisaties dat onder de richtlijn valt wordt dus groter. De organisaties die onder de NIS2-richtlijn vallen, behoren tot de volgende sectoren:

Loop geen risico en start met NIS2

Net zoals de Rijksoverheid adviseren we om nu al te beginnen met de voorbereidingen. Continu investeren in digitale weerbaarheid is essentieel, aangezien het voorkomen van incidenten altijd beter is dan genezen. Dit minimaliseert het risico op schade en draagt bij aan de bedrijfscontinuïteit.

Voor organisaties die onder de NIS2-regelgeving zullen vallen, is het extra belangrijk om tijdig maatregelen te treffen. Ben je op zoek naar meer informatie? Neem dan gerust contact op met één van onze specialisten.