NIS2 · Cyberbeveiligingswet
Boetes en sancties
De Cyberbeveiligingswet geeft toezichthouders verschillende instrumenten om overtredingen aan te pakken, van een waarschuwing tot een forse boete. Hieronder ziet u hoe dat werkt.
De maximale boetes op een rij
Dit zijn de wettelijke maximumbedragen. Toezichthouders bepalen de daadwerkelijke hoogte op basis van de ernst van de overtreding.
Essentiële entiteiten
€10 miljoen
Of 2% van de wereldwijde jaaromzet, als dat bedrag hoger uitvalt.
Belangrijke entiteiten
€7 miljoen
Of 1,4% van de wereldwijde jaaromzet, als dat bedrag hoger uitvalt.
Zo verloopt de handhaving
Een boete is niet de eerste stap. Toezichthouders passen een proportionele escalatie toe:
1
Waarschuwing
Een aanwijzing met een hersteltermijn om het zelf op te lossen.
2
Bindende aanwijzing
Een verplichting om specifieke maatregelen te nemen, evt. met een verplichte audit.
3
Bestuurlijke boete
Bij aanhoudende of ernstige overtredingen, vaak met openbare bekendmaking.
4
Bestuursverbod
De zwaarste sanctie: tijdelijke schorsing van een bestuurder. Zelden ingezet.
Wie houdt er toezicht?
Afhankelijk van uw sector heeft u met een van deze toezichthouders te maken:
- Rijksinspectoraat Digitale Infrastructuur (RDI): de primaire toezichthouder
- De Nederlandsche Bank (DNB): toezicht op de financiële sector
- Autoriteit Financiële Markten (AFM): toezicht op de financiële markten
- Overige sectorale toezichthouders, afhankelijk van uw sector
Voorkom dat het zover komt
Weet of u onder de NIS2 valt, en zorg dat uw maatregelen op orde zijn voordat een toezichthouder erom vraagt.