NIS2 en Cyberbeveiligingswet: wanneer verplicht?

De Europese NIS2-richtlijn is al van kracht sinds begin 2023, maar elk EU-land moet de regels zelf omzetten naar nationale wetgeving. In Nederland gebeurt dat via de Cyberbeveiligingswet (CBW). De ingangsdatum van de Cyberbeveiligingswet is inmiddels definitief: 15 augustus 2026. Dat betekent dat organisaties in Nederland de NIS2-implementatie afgerond hebben, zodat ze NIS2-compliant zijn.

De tijd om te handelen is nu

De inwerkingtreding van de Cyberbeveiligingswet is een feit en de eisen van NIS2-compliance vragen tijd en aandacht. De richtlijn legt namelijk de nadruk op structureel risicobeheer, bestuurlijke verantwoordelijkheid en samenwerking binnen de keten. Of je nu werkt bij een gemeente, zorginstelling, ICT-dienstverlener of mkb-bedrijf: de kans is groot dat jouw organisatie straks onder de wet valt of als leverancier aan NIS2-organisaties moet voldoen.

‍

{{LINKCARD}}

Wat is veranderd sinds de NIS2/Cyberbeveiligingswet-inwerkingtreding?

De komst van de Cyberbeveiligingswet zorgt ervoor dat cybersecurity een wettelijke verplichting is. Belangrijke veranderingen zijn onder andere:

• Bestuurlijke verantwoordelijkheid: bestuurders zijn persoonlijk verantwoordelijk voor cybersecurity.
• Meldplicht: ernstige incidenten moeten binnen 24 uur worden gemeld.
• Leveranciersbeheer: ketenpartners moeten aantoonbaar veilig werken.
• Beleidsverplichting: organisaties moeten hun beveiligingsmaatregelen documenteren en onderhouden.

Met de Cyberbeveiligingswet zijn deze eisen in Nederland juridisch bindend. Sinds de wet actief is, kan de toezichthouder boetes opleggen aan organisaties die niet voldoen aan de wet (NIS-compliance).

De rol van ISO 27001 bij NIS2-implementatie

Veel organisaties werken al met ISO 27001. Dat is een groot voordeel, want deze norm sluit nauw aan op de eisen van NIS2. Een goed ingericht ISMS (Information Security Management System) helpt bij risicobeheer, interne audits, beleid en rapportage – allemaal onderdelen die ook binnen de NIS2 vereist zijn. Een NIS2-consultant kan helpen om vanuit ISO 27001 te bepalen welke extra maatregelen nodig zijn om volledig compliant te worden met de Cyberbeveiligingswet. Zo bouw je voort op bestaande processen en voorkom je dubbel werk.

NIS2 Supply Chain keurmerk: aantoonbare betrouwbaarheid

Naast wettelijke naleving is er ook behoefte aan praktische bewijslast. Het NIS2 Supply Chain-certificaat (NIS2 SC) is een keurmerk voor leveranciers die werken met organisaties die onder NIS2 vallen. Met dit NIS2-keurmerk toon je aan dat jouw organisatie voldoet aan de belangrijkste eisen op het gebied van informatiebeveiliging en NIS2-cybersecurity.

Wat je nu kunt doen: start met een NIS2 GAP analyse

De Cyberbeveiligingswet-inwerkingtreding is een feit en de implementatie kost tijd. Door te starten met een NIS2 GAP analyse, weet je snel waar je organisatie staat en welke stappen nodig zijn voor Cbw-compliance. De Cyberbeveiligingswet is per 15 augustus 2026 in werking. Er is geen tijd meer om te wachten met de start van je NIS2-implementatie. Hoe sneller je begint, hoe sneller je voldoet aan de eisen van NIS2 en ketenverantwoordelijkheid.

Onze consultants voeren een NIS2-audit of NIS2-assessment uit en helpen organisaties bij de NIS2-implementatie in Nederland: van nulmeting tot volledig compliance-traject. Wil je weten of jouw organisatie voldoet aan de eisen van de aankomende Cyberbeveiligingswet? Plan hieronder een kosteloze, vrijblijvende kennismaking met Kilian.

‍