NIS2-cyberwet geldt vanaf augustus voor duizenden Nederlandse organisaties

In dit artikel:

De Eerste Kamer heeft dinsdag ingestemd met twee nieuwe veiligheidswetten die duizenden organisaties in Nederland extra verplichtingen opleggen. Het gaat om de Cyberbeveiligingswet, waarmee de Europese NIS2-richtlijn wordt omgezet, en de Wet weerbaarheid kritieke entiteiten, die de CER-richtlijn invoert. Vanaf 15 augustus moeten ruim 8000 organisaties in sectoren als energie, drinkwater en digitale infrastructuur strengere cybermaatregelen nemen, zich registreren bij het Nationaal Cyber Security Centrum en ernstige beveiligingsincidenten sneller melden. Ook wordt het bestuur van deze organisaties nadrukkelijk verantwoordelijk voor het omgaan met cyberrisico’s en moeten bestuurders daarover worden getraind.

De tweede wet geldt voor ongeveer 500 organisaties in vitale sectoren en moet niet alleen digitale aanvallen, maar ook andere dreigingen beter helpen afweren, zoals terrorisme, sabotage en natuurrampen. Volgens de Nationaal Coördinator Terrorismebestrijding en Veiligheid is het doel om de continuïteit van kritieke infrastructuur en economische processen te beschermen. Nederland is wel laat met de invoering van de regels: de Europese deadline voor de NIS2-richtlijn lag al in oktober 2024, maar alleen België en Kroatië haalden die op tijd.