Cybersecurity op orde voor de Cyberbeveiligingswet (Cbw)

NIS2 is een update van de oorspronkelijke NIS-richtlijn uit 2016. Het doel van NIS2 is om de cyberweerbaarheid van kritieke infrastructuren en essentiële diensten in Europa te verbeteren. Dit gebeurt door strengere beveiligingsmaatregelen en een breder toepassingsgebied. NIS2 omvat nu meer sectoren, zoals energie, transport, gezondheidszorg en digitale infrastructuur. In Nederland wordt de NIS2-richtlijn omgezet in de Cyberbeveiligingswet (Cbw).

Het uitstel van NIS2 komt vooral door de complexiteit van de implementatie en de noodzaak om de richtlijnen aan te passen aan de verschillende behoeften van de lidstaten. Daarnaast benadrukken de voortdurende cyberdreigingen en snelle technologische ontwikkelingen de noodzaak om de richtlijnen voortdurend te evalueren en bij te werken.

Tussen 17 oktober 2024 en de invoering op 15 augustus 2026 van de Cbw gelden de zorgplicht, meldplicht en registratieplicht dus nog niet. Het is echter wel verstandig om de NIS2-zelfevaluatie uit te voeren. Hiermee kun je nagaan of jouw bedrijf onder de NIS2-richtlijn valt en of het als essentieel of belangrijk wordt beschouwd. Door deze zelfevaluatie uit te voeren, kun je je beter voorbereiden op de toekomstige verplichtingen en ervoor zorgen dat je bedrijf voldoet aan de nieuwe regelgeving zodra deze van kracht wordt.

1. Betere voorbereiding: Organisaties kregen meer tijd om hun beveiligingsmaatregelen te verbeteren en aan de nieuwe eisen te voldoen. Dit extra tijdsbestek hielp hen om grondiger te evalueren wat er nodig was, de nieuwste cyberdreigingen beter te begrijpen en hun personeel goed te trainen. Zo konden ze zich beter voorbereiden op de toekomstige uitdagingen.

2. Grondige evaluatie: Het uitstel gaf de regering de kans om de richtlijnen te verbeteren en aan te passen aan de nieuwste cyberdreigingen. Dit betekent dat zij meer tijd hadden om te kijken naar de huidige risico’s en ervoor te zorgen dat de richtlijnen up-to-date zijn. Zo zijn we beter voorbereid op toekomstige uitdagingen en dreigingen.

3. Verhoogde bewustwording: Twee jaar lang zijn we overspoeld met informatie over NIS2 en de Cbw. Dat betekende ook dat er meer mogelijkheden waren voor bewustwordingscampagnes en training van je personeel. Dit extra tijdsbestek hielp organisaties om medewerkers beter te informeren over cyberdreigingen en hen de nodige vaardigheden bij te brengen om deze bedreigingen te herkennen en te voorkomen.

Hoewel het uitstel van NIS2 misschien als een tegenslag kan worden gezien, bood het ook een kans om de richtlijnen beter te implementeren en de cyberweerbaarheid van de EU te versterken. Het is belangrijk dat organisaties deze extra tijd gebruiken om zich goed voor te bereiden en de nodige stappen te nemen om aan de nieuwe eisen te voldoen. Uitstel betekent niet dat het niet doorgaat, maar geeft juist de kans om sterker en beter voorbereid te zijn op toekomstige uitdagingen.

Bel ons voor een vrijblijvend oriënterend gesprek. Je kunt ons bereiken via 088 25 50 100. Word je liever gebeld? Dat kan ook. Neem dan even contact op via onderstaande button. Dan bellen wij jou wanneer het jou uitkomt.