NIS2 Checklist: In 13 Stappen Klaar voor NIS2

De eerder aangekondigde planning is aangepast: de wetsvoorstellen gaan niet in het derde kwartaal van 2025 in, zoals eerst de bedoeling was. De nieuwe streefdatum is nu het tweede kwartaal van 2026. Dan moeten zowel de Cyberbeveiligingswet als de Wet weerbaarheid kritieke entiteiten van kracht worden.

De NIS2-richtlijn geldt voor organisaties in kritieke en zeer kritieke sectoren. Denk aan energie, gezondheidszorg, transport, financiële dienstverlening en digitale infrastructuur. Ook middelgrote bedrijven (vanaf 50 medewerkers of €10 miljoen omzet) binnen deze sectoren vallen onder de regels.

Bedrijven die onder NIS2 vallen, moeten:

• Cyberrisico’s actief beheren (zorgplicht);

• Ernstige incidenten binnen 24 uur melden (meldplicht);

• Kunnen aantonen dat zij passende maatregelen hebben genomen (bewijsplicht).

Wie niet voldoet, loopt risico op hoge boetes en reputatieschade.

Je bereidt je voor door:

• Een risicoanalyse te doen;

• Personeel te trainen in cyberveiligheid;

• Een incident responseplan op te stellen;

• Je processen en systemen aan te passen aan de NIS2-eisen.

Vroeg beginnen is slim, want implementatie kost tijd en afstemming.

Het NIS2 Quality Mark is een keurmerk dat laat zien dat je organisatie serieus werk maakt van cybersecurity en voldoet aan de eisen van opdrachtgevers. Met dit keurmerk toon je aan dat je voorbereid bent op NIS2 en vergroot je je betrouwbaarheid in aanbestedingen en samenwerkingen.