Wat betekent de Cyberbeveiligingswet (NIS 2-richtlijn) voor jouw organisatie?

Dit verandert er met de Cyberbeveiligingswet

De Nederlandse Cyberbeveiligingswet vertaalt de Europese NIS 2-richtlijn naar concrete verplichtingen. Deze bestaan onder andere uit:

• Zorgplicht
  Organisaties moeten een risicobeoordeling uitvoeren. Op basis daarvan moeten passende technische, operationele en organisatorische maatregelen worden getroffen om de continuïteit van hun diensten te waarborgen en de informatie die zij verwerken te beschermen.

• Registratieplicht
  Organisaties zijn wettelijk verplicht zich te registreren in het entiteitenregister. Hiermee leggen zij vast dat zij onder de Cyberbeveiligingswet vallen en ontvangen zij relevante informatie over cyberdreigingen.

• Meldplicht
  Significante cyberincidenten moeten worden gemeld via het NCSC-portaal. De melding wordt automatisch doorgestuurd naar zowel het CSIRT als de toezichthouder.

• Bestuurlijke aansprakelijkheid en training
  De verantwoordelijkheid voor digitale weerbaarheid ligt nadrukkelijk bij het bestuur/management. Bestuurders moeten toezicht houden op naleving en voldoende kennis hebben om bewuste besluiten te nemen over informatiebeveiliging. Binnen twee jaar na inwerkingtreding van de wet moeten bestuurders verplicht een training volgen over cyberrisico’s en risicobeheersing.

• Toezicht
  Organisaties vallen onder verplicht toezicht door een onafhankelijke toezichthouder. Voor overheidsorganisaties (met uitzondering van waterschappen) wordt de Rijksinspectie Digitale Infrastructuur (RDI) aangewezen.