Nederland riskeert dagelijkse boetes door te late cybersecuritywet NIS2

In dit artikel:

De Europese Commissie sleept Nederland voor het Hof van Justitie van de EU omdat de invoering van de NIS2-richtlijn voor cyberveiligheid veel te lang op zich laat wachten. De richtlijn had uiterlijk op 17 oktober 2024 in nationale wetgeving moeten zijn verwerkt, maar de Nederlandse Cyberbeveiligingswet treedt pas op 15 augustus in werking. Daarmee loopt Nederland maanden achter op de Europese deadline.

Brussel wijst erop dat niet alleen Nederland in gebreke blijft: ook Ierland, Spanje en Frankrijk hebben de termijn gemist. De Commissie had deze landen eerst al een officiële waarschuwing gestuurd en gaf hen daarna nog twee maanden om alsnog actie te ondernemen. Omdat dat onvoldoende gebeurde, volgt nu een gang naar het Europese hof.

De zaak draait om de vraag of lidstaten hun verplichtingen rond digitale weerbaarheid tijdig nakomen. NIS2 moet de bescherming van vitale systemen, bedrijven en overheden tegen cyberaanvallen in de hele EU versterken. De Europese Commissie vraagt het hof daarom niet alleen om een oordeel, maar ook om financiële sancties: een vast bedrag plus dagelijkse dwangsommen totdat de wetgeving volledig is ingevoerd. Hoe hoog die boetes zouden zijn, is nog niet bekend.