Bereid je voor op NIS2

Zorgplicht digitale veiligheid

NIS2 staat voor Network- and Information Security en draait om het veilig houden van onze essentiële en belangrijke sectoren tegen cyberbedreigingen. Organisaties en bedrijven in deze sectoren moeten hun eigen online beveiliging op orde hebben én hebben zorgplicht voor de digitale veiligheid van hun leveranciers. Dit betekent dat óók die leveranciers, vaak mkb-bedrijven, actief moeten werken aan hun digitale veiligheid.

Hoe verloopt de tijdlijn van EU-richtlijn naar nationale wetgeving?

Het vertalen van de NIS2-richtlijn naar nationale wetgeving gebeurt zorgvuldig. Eerst is er een internetconsultatie, waarbij sectoren, organisaties en personen kunnen reageren op de concept wetteksten. Ook Bouwend Nederland zal dit – samen met andere branches – doen. Na de internetconsultatie worden de ontvangen reacties overwogen of doorgevoerd. Ook worden specifieke zaken en details nog uitgewerkt in lagere wet- en regelgeving.

De consultatie zou het eerste kwartaal 2024 plaatsvinden maar is uitgesteld. Daarmee wordt waarschijnlijk ook de beoogde ingangsdatum van 18 oktober niet gehaald. Het ziet er nu naar uit dat invoering wordt uitgesteld naar begin 2025. 

We weten dat landen om ons heen, zoals Duitsland, Frankrijk en België, de deadline van oktober 2024 wel verwachten te halen. Dus doe je zaken met bedrijven over de grens, houd er dan rekening mee dat je opdrachtgever eisen kan stellen aan je digitale veiligheid. Zo heeft Lidl Duitsland al haar leveranciers gevraagd uiterlijk 17 oktober aan te tonen dat ze voldoen aan een aantal IT-eisen. We horen deze geluiden nu ook in andere branches zoals de logistiek.

Praktische hulpmiddelen

We adviseren je om toch al te beginnen met de voorbereidingen op de nieuwe wet. De risico’s zijn er immers nu ook al. Als je nu al in actie komt, beveilig je jouw organisatie tegen deze risico’s én zijn straks ook beter voorbereid op de komst van de nieuwe wetgeving. Dit kan met de volgende maatregelen:

• Platform Samen Digitaal Veilig heeft speciaal voor het mkb een NIS2 Quality Mark ontwikkeld. Hiermee krijg je als mkb-bedrijf duidelijke richtlijnen en ondersteuning om aan de nieuwe eisen te voldoen. Ben je een groot (essentieel) bedrijf, dan bied je je leveranciers met dit keurmerk een duidelijk pad naar compliance.
• Maak een risicoanalyse en -beoordeling van de fysieke en digitale risico’s die de dienstverlening van jouw organisatie kunnen verstoren. Bekijk bijvoorbeeld het stappenplan risicoanalyse.
  Neem waar mogelijk maatregelen die de organisatie beter beschermen tegen deze risico’s.
• Zorg voor procedures die je organisatie in staat stellen om incidenten die bedrijfsprocessen (kunnen) verstoren te detecteren, monitoren, op te lossen en te melden. Maak bijvoorbeeld een incident response plan.
• Bekijk op de pagina 'Hoe kan mijn organisatie zich voorbereiden op de NIS2-richtlijn?' hoe je de bovenstaande stappen kunt zetten.