De NIS 2-richtlijn (EU) is sinds 16 januari 2023 van kracht en vormt de opvolger van de NIS 1-richtlijn, die in België is omgezet door de NIS 1-wet van 7 april 2019.
Vanwege de toegenomen cyberdreigingen verscherpt NIS 2 de te nemen cyberbeveiligingsmaatregelen en wordt het toepassingsgebied uitgebreid naar nieuwe sectoren zoals transport, gezondheidszorg, digitale infrastructuur, ICT-dienstbeheer, post- en koeriersdiensten, chemie, voeding, digitale aanbieders, enz.
Niet alleen grote, maar ook middelgrote ondernemingen die actief zijn in de sectoren vermeld in de bijlagen van NIS2 kunnen onder het toepassingsgebied vallen. Indien uw onderneming meer dan 50 werknemers telt of een jaaromzet van meer dan 10 miljoen EUR heeft, is het mogelijk dat NIS2 op uw activiteiten van toepassing is.
De wettelijk verplichte maatregelen hebben tot doel netwerk- en informatiesystemen te beschermen tegen incidenten. Deze maatregelen omvatten onder meer risicoanalyse, incidentbeheer, bedrijfscontinuïteit, beleid en procedures, multifactor-authenticatie (MFA), cybersecuritytraining, enz. Essentiële en belangrijke entiteiten moeten elk significant incident onverwijld melden aan de bevoegde autoriteiten (in België: het CCB).
Niet-naleving kan worden bestraft met administratieve boetes tot 10.000.000 EUR of minstens 2% van de totale wereldwijde jaaromzet.
België moet NIS2 uiterlijk tegen 17 oktober 2024 omzetten in nationale wetgeving.
Wilt u weten of NIS 2 op uw bedrijf van toepassing is en hoe u hieraan moet voldoen? Neem dan contact op met Nuans.
