NIS2: onduidelijke wet in combinatie met hoge boetes
De Network and Information Security 2 Directive, NIS2, is een nieuwe Europese richtlijn die bedoeld is om het niveau van cybersecurity in de Europese Unie te verhogen. De dreiging van cyberaanvallen wordt steeds groter. Bendes die gelieerd zijn aan staten als China en Rusland richten zich steeds vaker op onderdelen van de vitale infrastructuur in Nederland en andere EU lidstaten. Zij plegen ransomware aanvallen of stelen intellectueel eigendom. Recent werd bijvoorbeeld de populaire app TikTok bij ambtenaren verboden vanwege het aan zekerheid grenzende vermoeden dat de Chinese staat kan meekijken.
De NIS 2 richtlijn zal nog omgezet worden in nationale wetgeving
De richtlijn geldt voor achttien sectoren, waaronder overheden, energiebedrijven, supermarkten en zorginstellingen. De NIS 2 richtlijn zal nog omgezet worden in nationale wetgeving. Dit betekent dat organisaties die onder de NIS 2 vallen, nog niet precies weten hoe deze wet in detail wordt omgezet in de nationale wetgeving van hun land. Dit kan een probleem opleveren, omdat deze organisaties zich vanaf oktober 2024 al moeten houden aan de Nederlandse implementatie van de wet, terwijl ze nog niet weten wat deze implementatie precies inhoudt. Het is daarom belangrijk dat organisaties zich alvast voorbereiden op de NIS 2 richtlijn en de ontwikkelingen rondom de nationale implementatie nauwlettend in de gaten houden.
Organisaties moeten bijvoorbeeld de cyberveiligheid van hun toeleveranciers in kaart brengen om de cyberveiligheid van het gehele ecosysteem te waarborgen. NIS 2 verplicht organisaties om het cybersecurityniveau van hun (directe) toeleveranciers in kaart te brengen. Maar onduidelijkheid over de uitvoering, die er per definitie is omdat zoals gezegd de richtlijn nog omgezet moet worden, kan leiden tot een wildgroei aan raamwerken en formulieren om het cyberrisico van toeleveranciers te beoordelen.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen | |
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen | |
MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes | Verder lezen | |
AP waarschuwt: risico s cyberaanvallen vaak veel te laag ingeschat | Verder lezen | |
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen |