Nederland riskeert dagelijkse boetes door te late cybersecuritywet

In dit artikel:

De Europese Commissie stapt naar het Hof van Justitie van de EU omdat Nederland de NIS2-richtlijn voor strengere digitale beveiliging te laat in nationale wetgeving heeft omgezet. De Europese deadline was 17 oktober 2024, maar Nederland heeft de Cyberbeveiligingswet nog altijd niet ingevoerd; dat gebeurt volgens de huidige planning pas op 15 augustus. Ook Ierland, Spanje en Frankrijk worden door de Commissie voor het hof gedaagd.

De NIS2-regels zijn bedoeld om de cybersecurity van vitale sectoren en overheidsorganisaties in de EU te versterken. Omdat meerdere lidstaten de omzetting niet op tijd rond kregen, zette Brussel de procedure al eerder in gang: eerst via aanmaningsbrieven eind november 2024 en later, op 7 mei 2025, met een formele waarschuwing in de vorm van een met redenen omkleed advies. Nu die vier landen nog steeds niet aan de eisen voldoen, vraagt de Commissie de Europese rechters om boetes op te leggen, bestaande uit een vast bedrag plus dagelijkse dwangsommen zolang de omzetting uitblijft. Hoe hoog die sancties precies worden, is nog niet bekend.