NIS2 · Sector digitale infrastructuur

NIS2 voor digitale infrastructuur

Wat de Cyberbeveiligingswet betekent voor cloud, datacenters, DNS en telecom

Alle andere sectoren draaien op uw diensten. Valt een datacenter, cloudplatform of DNS-dienst uit, dan merken ziekenhuizen, banken en gemeenten dat meteen. Daarom zijn de regels hier het strengst: een deel van de aanbieders valt er zelfs onder, ongeacht de omvang.

Digitale infrastructuur in het kort

Sector

Bijlage 1: zeer kritiek

Meestal

Vaak essentieel

Toezichthouder

Rijksinspectie Digitale Infrastructuur (RDI)

Melden

NCSC via mijn.ncsc.nl

Welke aanbieders vallen onder NIS2?

De sector digitale infrastructuur is breed. Deze aanbieders horen erbij.

Internetknooppunten (IXP's)
DNS-dienstverleners en registers voor topleveldomeinen
Aanbieders van cloudcomputingdiensten
Aanbieders van datacenterdiensten
Netwerken voor de levering van content (CDN's)
Verleners van vertrouwensdiensten, zoals elektronische handtekeningen en certificaten
Aanbieders van openbare elektronische communicatienetwerken en diensten, zoals telecom en internetproviders

Twijfelt u? Doe de gratis check →

Goed om te weten

Altijd essentieel
DNS-dienstverleners, registers voor topleveldomeinen en gekwalificeerde vertrouwensdiensten zijn essentieel, ongeacht hun omvang.

Telecom
Aanbieders van openbare netwerken en diensten vallen er ook als kleine organisatie onder. Middelgrote aanbieders zijn al essentieel.

Cloud, datacenters, CDN’s en IXP’s
Deze vallen eronder als zij middelgroot of groot zijn. De cijfers van uw concern tellen mee.

Europese regels
Voor DNS, topleveldomeinen, cloud, datacenters, CDN’s en vertrouwensdiensten staan technische eisen en meldingsdrempels in uitvoeringsverordening 2024/2690.

Waarom digitale infrastructuur een doelwit is

Wie de basis raakt, raakt iedereen die erop bouwt. Dat maakt deze sector extra kwetsbaar.

Concentratierisico

Duizenden klanten draaien op hetzelfde platform. Eén storing heeft een enorme reikwijdte.

Grootschalige overbelasting

DNS, netwerken en platforms zijn vaste doelwitten van overbelastingsaanvallen.

Fouten en updates

Een verkeerde configuratie of update kan net zo veel schade doen als een aanval.

Uit de praktijk

Wereldwijde storing door een update, 2024

In juli 2024 zette een foutieve update van beveiligingssoftware wereldwijd zo’n 8,5 miljoen Windows-computers op zwart. Luchthavens, ziekenhuizen en banken lagen stil. Geen aanval, maar wel een harde les over afhankelijkheid van één schakel.

Wat de wet van digitale infrastructuur vraagt

De vier kernverplichtingen, aangevuld met Europese regels die rechtstreeks gelden.

Zorgplicht

Maatregelen op basis van een risicobeoordeling. Voor veel aanbieders in deze sector maakt uitvoeringsverordening 2024/2690 die maatregelen concreet.
Lees meer over de zorgplicht →

Meldplicht

Een significant incident meldt u binnen 24 uur via het portaal van het NCSC (mijn.ncsc.nl). Binnen 72 uur volgt een uitgebreidere melding en binnen een maand een eindverslag. De Europese verordening noemt voor veel diensten concrete drempels.
Lees meer over de meldplicht →

Registreren in het entiteitenregister

U registreert uw organisatie via mijn.ncsc.nl en houdt de gegevens actueel.
Lees meer over de registratieplicht →

Verantwoordelijkheid van het bestuur

Het bestuur keurt de maatregelen goed, houdt toezicht op de uitvoering en volgt verplicht een cybertraining. Bestuurders kunnen persoonlijk worden aangesproken.
Lees meer over toezicht →

Samenhang met andere regels

Voor digitale infrastructuur komen Europese en Nederlandse regels samen.

Uitvoeringsverordening 2024/2690

Concrete technische eisen en meldingsdrempels voor onder meer DNS, cloud, datacenters en CDN’s.

eIDAS

Vertrouwensdiensten blijven ook onder de Europese eIDAS-verordening vallen. Stem beide kaders op elkaar af.

ISO 27001

Een goed ingericht ISMS maakt de zorgplicht aantoonbaar, richting toezichthouder en klanten.

Zo pakt u NIS2 aan in digitale infrastructuur

Vier stappen om grip te krijgen, zonder dat het een papieren exercitie wordt.

Bepaal welke diensten u levert

Veel aanbieders vallen onder meerdere categorieën. Bepaal per dienst wat geldt.

Registreer bij het NCSC

Leg uw gegevens vast in het entiteitenregister via mijn.ncsc.nl.

Leg de Europese eisen naast uw maatregelen

Gebruik de uitvoeringsverordening als checklist voor uw beveiliging.

Ken uw drempels

Leg vast wanneer een storing significant is en wie binnen 24 uur meldt.

Veelgestelde vragen over NIS2 en digitale infrastructuur

Bekijk ook andere sectoren

Het fundament onder alles, goed beveiligd

Wij helpen aanbieders van digitale infrastructuur de Cbw en de Europese eisen in één keer goed te regelen.