NIS2 — bepaal uw toepassingsgebied en voldoe aan de richtlijn
De EU-richtlijn die de lat voor cyberbeveiliging hoger legt voor essentiële en belangrijke entiteiten: 10 basismaatregelen, een strikte meldplicht voor incidenten en persoonlijke verantwoordelijkheid voor het bestuur.
Wat is NIS2?
NIS2 (Richtlijn (EU) 2022/2555) is de cyberbeveiligingswetgeving van de Europese Unie. Ze breidt het toepassingsgebied van de oorspronkelijke NIS-richtlijn uit naar veel meer sectoren en legt in alle lidstaten geharmoniseerde verplichtingen op voor risicobeheer, incidentmelding en toezicht.
Organisaties worden ingedeeld als essentiële of belangrijke entiteiten. Beide moeten passende technische en organisatorische maatregelen nemen, significante incidenten melden en hun bestuursorganen verantwoordelijkheid laten dragen — bestuurders kunnen bij niet-naleving persoonlijk aansprakelijk worden gesteld.
Wat NIS2 vereist
Verantwoordelijkheid van het bestuur (art. 20)
10 minimale maatregelen (art. 21)
Incidentmelding (art. 23)
Beveiliging van de toeleveringsketen
NIS2 met ResiPlan
ResiPlan vertaalt de NIS2-artikelen naar een bruikbare maturiteitsbeoordeling, volgt uw meldingsworkflow voor 24u/72u op en bewaart voor elke maatregel bewijs dat u aan de raad van bestuur kunt voorleggen.
Omdat NIS2 sterk overlapt met ISO 27001 en de nationale baselines, hergebruikt ResiPlan uw bestaande beoordelingen — cross-mapping vult de overeenkomstige maatregelen automatisch in.
Veelgestelde vragen
Wie valt onder NIS2?
Middelgrote en grote organisaties in 18 sectoren (energie, vervoer, bankwezen, gezondheidszorg, digitale infrastructuur, overheidsadministratie en meer), ingedeeld als essentiële of belangrijke entiteiten.
Wat zijn de meldingstermijnen onder NIS2?
Een vroegtijdige waarschuwing binnen 24 uur nadat u kennis krijgt van een significant incident, een volledige melding binnen 72 uur en een eindverslag binnen één maand.
Kunnen bestuurders aansprakelijk worden gesteld onder NIS2?
Ja. Artikel 20 maakt de bestuursorganen verantwoordelijk voor de goedkeuring van en het toezicht op de cyberbeveiligingsmaatregelen; bij niet-naleving gelden sancties en persoonlijke aansprakelijkheid.
Hoe verhoudt NIS2 zich tot ISO 27001?
De NIS2-maatregelen sluiten nauw aan op ISO 27001 bijlage A. In ResiPlan vult een ISO 27001-beoordeling via cross-mapping automatisch de overeenkomstige NIS2-eisen in.