toename van cyberaanvallen in het eerste kwartaal van 2025 in Nederland
De NIS2-richtlijn is de herziene versie van de oorspronkelijke NIS-richtlijn (Netwerk- en Informatiebeveiliging), die in 2016 door de Europese Unie werd ingevoerd. In Nederland wordt deze richtlijn geïmplementeerd via de nationale Cyberbeveiligingswet.
De NIS2-richtlijn heeft als doel organisaties te verplichten cybersecurity structureel en serieus te verankeren binnen hun bedrijfsvoering. De richtlijn stelt minimumeisen aan beveiligingsmaatregelen en legt de eindverantwoordelijkheid expliciet bij de organisatie zelf. Daarbij gaat het niet alleen om de bescherming van de eigen systemen en processen, maar ook om het waarborgen van de digitale veiligheid van klanten, toeleveranciers en andere ketenpartners.
De NIS2-richtlijn legt aanzienlijke verplichtingen op aan organisaties, waarbij de mate van toezicht afhankelijk is van de classificatie als ‘essentiële’ of ‘belangrijke’ entiteit.
Voor essentiële organisaties, zoals instellingen in de financiële sector, gelden strikte eisen, waaronder verplichte audits, meldingsplichten richting toezichthouders en continue monitoring van de cyberbeveiliging.
Belangrijke organisaties, waaronder veel middelgrote bedrijven, worden periodiek geëvalueerd en kunnen worden onderworpen aan gerichte controles op specifieke onderdelen van hun informatiebeveiliging.
De intensiteit van het toezicht is daarmee afgestemd op de maatschappelijke en economische impact van de organisatie. Het niet naleven van de voorschriften kan leiden tot aanzienlijke boetes, waarvan de hoogte afhankelijk is van de classificatie van de organisatie.
Een belangrijke toevoeging binnen de NIS2-richtlijn is dat bestuurders persoonlijk verantwoordelijk én aansprakelijk zijn voor de naleving ervan. Het niet voldoen aan de verplichtingen kan leiden tot financiële sancties, juridische procedures en aanzienlijke reputatieschade – zowel voor de organisatie als voor de individuele bestuurder.
Het Nationaal Cyber Security Centrum (NCSC) hanteert de volgende classificatie om te bepalen of de NIS2-richtlijn op jouw organisatie van toepassing is:
Ook de cybersecurity van jouw organisatie op orde brengen?
Het NIS2 Supply Chain is ontwikkeld voor organisaties die onder de verplichtingen van de NIS2-richtlijn vallen. Dit betreft onder andere leveranciers aan belangrijke en essentiële sectoren zoals energiebedrijven, drinkwaterbedrijven, logistieke dienstverleners, banken, zorginstellingen, IT-organisaties en voedselproducenten. De richtlijn is gericht op het versterken van de digitale weerbaarheid binnen deze kritieke sectoren.
Het keurmerk NIS2 Supply Chain ondersteund zowel deze organisaties als hun leveranciers bij het beheersen van informatiebeveiligingsrisico’s die voortvloeien uit ketenafhankelijkheden en leveranciersrelaties.
Het NIS2 Supply Chain keurmerk kent drie risicogebaseerde niveaus; NIS2-SC10, NIS2-SC20 en NIS2-SC30.
Ook de cybersecurity van jouw organisatie op orde brengen?
De digitale wereld verandert razendsnel, en wij helpen je om een stap voor te blijven. In onze blogs delen we de nieuwste inzichten, praktische tips en trends op het gebied van IT en Cybersecurity. Zo blijf je altijd goed geïnformeerd!
