Leden van het EP keurden op donderdag regels goed die van EU landen vereisen dat zij aan strengere toezichts en handhavingsmaatregelen voldoen en sancties harmoniseren.

De wetgeving, waarover de leden en de Raad al overeenstemming bereikten in mei dit jaar, gaat strengere cyberbeveiligingsverplichtingen vaststellen voor risicobeheer, rapportageverplichtingen en het delen van informatie. De eisen hebben onder meer betrekking op incidentenbehandeling, beveiliging van de toeleveringsketen, encryptie en openbaarmaking van kwetsbaarheden.

Meer entiteiten en sectoren moeten maatregelen nemen om zich te beschermen. Essentiele sectoren zoals energie, vervoer, banken, gezondheidszorg, digitale infrastructuur, openbaar bestuur en ruimtevaart gaan onder de nieuwe veiligheidsbepalingen vallen.

Tijdens de onderhandelingen drongen de EP-leden aan op de noodzaak van duidelijke en precieze regels voor bedrijven, en drongen ze erop aan dat zoveel mogelijk overheids- en openbare instanties binnen het toepassingsgebied van de richtlijn zouden vallen.

De nieuwe regels beschermen ook zogenaamde belangrijke sectoren, zoals postdiensten, afvalbeheer, chemicalien, levensmiddelen, productie van medische apparatuur, elektronica, machines, motorvoertuigen en aanbieders van ICT-producten of -diensten. Alle middelgrote en grote ondernemingen in bepaalde sectoren gaan onder de wetgeving vallen.

Deze versturen we 3-4x per jaar.