NIS2 in gewone taal
NIS2 is een Europese richtlijn die organisaties digitaal weerbaarder moet maken. In Nederland wordt hij ingevoerd via de Cyberbeveiligingswet (Cbw). Veel organisaties weten nog niet of het voor hen geldt, en wat ze dan moeten doen. Hieronder leggen we het uit, zonder juridisch jargon.
Geldt NIS2 voor jou?
NIS2 geldt voor organisaties in sectoren die belangrijk zijn voor de samenleving. Denk aan energie, vervoer, zorg, drinkwater, digitale infrastructuur, overheid, afvalbeheer, voedsel en delen van de maakindustrie.
In de meeste sectoren gaat het om middelgrote en grote organisaties: vanaf 50 medewerkers of meer dan 10 miljoen euro omzet. Sommige organisaties vallen er altijd onder, ongeacht hun grootte.
Valt jouw organisatie er zelf niet onder? Let dan toch op. Als je levert aan een organisatie die wel onder NIS2 valt, krijg je de eisen vaak via het contract alsnog.
De vier plichten
- Zorgplicht. Je neemt passende maatregelen om je systemen en data te beschermen.
- Meldplicht. Een ernstig incident meld je snel: binnen 24 uur een eerste waarschuwing en binnen 72 uur een melding.
- Registratieplicht. Je meldt je organisatie aan bij de overheid.
- Bestuur is verantwoordelijk. Bestuurders moeten de maatregelen goedkeuren en zelf voldoende kennis hebben.
De boetes kunnen hoog zijn: tot 10 miljoen euro of 2 procent van de wereldwijde omzet.
Wat zijn passende maatregelen?
In gewone taal komt het hierop neer:
- weet welke systemen en apparaten je hebt;
- breng je risico’s in kaart;
- regel toegang goed, met een tweede factor bij het inloggen;
- maak back-ups en test of je ze kunt terugzetten;
- installeer updates op tijd;
- versleutel gevoelige gegevens;
- heb een plan klaar voor als het misgaat;
- controleer je leveranciers;
- train je medewerkers.
Doen én aantonen
Maatregelen nemen is één ding. Je moet ook kunnen laten zien dat je ze hebt genomen. Voor laptops helpt Sextant daarbij: het levert per maatregel bewijs voor ISO 27001 en NIS2.
Waar begin je?
Met een NIS2-gap-analyse zie je waar je staat en wat er nog nodig is. Bekijk onze dienst Architecturen & Maatwerk of neem contact op.