NIS2: onduidelijke wet in combinatie met hoge boetes
De Network and Information Security 2 Directive, NIS2, is een nieuwe Europese richtlijn die bedoeld is om het niveau van cybersecurity in de Europese Unie te verhogen. De dreiging van cyberaanvallen wordt steeds groter. Bendes die gelieerd zijn aan staten als China en Rusland richten zich steeds vaker op onderdelen van de vitale infrastructuur in Nederland en andere EU lidstaten. Zij plegen ransomware aanvallen of stelen intellectueel eigendom. Recent werd bijvoorbeeld de populaire app TikTok bij ambtenaren verboden vanwege het aan zekerheid grenzende vermoeden dat de Chinese staat kan meekijken.
De NIS 2 richtlijn zal nog omgezet worden in nationale wetgeving
De richtlijn geldt voor achttien sectoren, waaronder overheden, energiebedrijven, supermarkten en zorginstellingen. De NIS 2 richtlijn zal nog omgezet worden in nationale wetgeving. Dit betekent dat organisaties die onder de NIS 2 vallen, nog niet precies weten hoe deze wet in detail wordt omgezet in de nationale wetgeving van hun land. Dit kan een probleem opleveren, omdat deze organisaties zich vanaf oktober 2024 al moeten houden aan de Nederlandse implementatie van de wet, terwijl ze nog niet weten wat deze implementatie precies inhoudt. Het is daarom belangrijk dat organisaties zich alvast voorbereiden op de NIS 2 richtlijn en de ontwikkelingen rondom de nationale implementatie nauwlettend in de gaten houden.
Organisaties moeten bijvoorbeeld de cyberveiligheid van hun toeleveranciers in kaart brengen om de cyberveiligheid van het gehele ecosysteem te waarborgen. NIS 2 verplicht organisaties om het cybersecurityniveau van hun (directe) toeleveranciers in kaart te brengen. Maar onduidelijkheid over de uitvoering, die er per definitie is omdat zoals gezegd de richtlijn nog omgezet moet worden, kan leiden tot een wildgroei aan raamwerken en formulieren om het cyberrisico van toeleveranciers te beoordelen.
Verder lezen bij de bron- Slimme deurbel niet onschuldig: dit zijn de privacy risico s - 19 maart 2024
- Geen back up bij meeste Nederlandse bedrijven waar ransomware toesloeg - 19 maart 2024
- Cybersecurity heeft meer aandacht nodig - 18 maart 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Slimme deurbel niet onschuldig: dit zijn de privacy risico s | Verder lezen | |
Geen back up bij meeste Nederlandse bedrijven waar ransomware toesloeg | Verder lezen | |
Cybersecurity heeft meer aandacht nodig | Verder lezen | |
Nederland is een van de landen waar mensen het minst vaak voor een gratis VPN kiezen | Verder lezen | |
Encryptie verzwakken is ondemocratisch: geen client side scanning? | Verder lezen | |
Russen maken cloud onveilig | Verder lezen | |
Manifest tegen ICT onkunde overheid aangeboden aan volgend kabinet | Verder lezen | |
Chinese praktijken EU maken VPN voor Google Chrome vrijwel nutteloos | Verder lezen | |
Woonadressen burgers die beelden delen met politie vindbaar via online vonnissen | Verder lezen | |
Staatshackers misbruiken actief AI voor debugging en malware creatie | Verder lezen |