Wie valt onder de NIS2? Nieuwe overheidstool geeft het antwoord

De NIS is een Europese cybersecuritywet voor netwerk- en informatiesystemen van essentiële bedrijven, zoals organisaties in de gezondheidszorg en waterbedrijven.

Inmiddels is echter de NIS2 in werking getreden, die op 17 oktober 2024 in nationale wetgeving om moet zijn gezet. De NIS2 brengt strengere regels met zich mee én merkt meer organisaties als essentieel aan, zoals de ruimtevaart en de digitale infrastructuur. Daarnaast gaan de regels gelden voor sectoren die als belangrijk worden aangemerkt, zoals postdiensten, afvalbeheer en aanbieders van ICT-producten en -diensten. 

Tool gemaakt

Maar het is niet voor iedereen duidelijk of zijn bedrijf nu wel of niet onder de nieuwe richtlijn valt. Daarom ontwikkelde de RDI de zelf-evaluatietool, zodat organisaties op tijd kunnen inschatten of ze aan de nieuwe regels moeten voldoen. Als dat het geval is, hebben zij immers nog maar een jaar om zich daarop voor te bereiden. 

Ook geeft de tool inzicht of een organisatie als essentieel of belangrijk wordt gezien en of de organisatie onder Nederlands toezicht valt. 

Welke regels gaan gelden?

Ondertussen wordt er nog hard gewerkt om de NIS2 om te zetten naar nationale wetgeving. Binnenkort start hier een internetconsultatie voor, waarmee organisaties kunnen reageren op de conceptwetteksten die uit de richtlijn voortkomen.

Op dat moment krijgen organisaties ook meer inzicht in wat er precies van hen verwacht wordt. Tegen die tijd gaat de Rijksoverheid ook informatie en voorlichting bieden om aan de slag te gaan met voorbereidingen voor de NIS2. 

Een deel van de verwachtingen en wie onder de richtlijn vallen, is al wel bekend. Advocaten Jouko Barensen en Hugo van Aardenne zetten dit eerder al op een rij voor AG Connect.