NIS2 · Cyberbeveiligingswet
Plichten onder de NIS2
De Cyberbeveiligingswet legt organisaties vier samenhangende verplichtingen op: zorgplicht, meldplicht, registratieplicht en toezicht. Hieronder ziet u wat elke plicht inhoudt, en waar u de volledige uitleg vindt.
Vier plichten, één wet
Zorgplicht
Passende technische en organisatorische maatregelen nemen om risico’s voor uw netwerk- en informatiesystemen te beheersen. De meest omvangrijke van de vier plichten.
Meldplicht
Significante incidenten binnen vaste termijnen melden bij de toezichthouder en het CSIRT: een vroegtijdige waarschuwing, een volledige melding en een eindverslag.
Registratieplicht
Uzelf registreren in het nationale entiteitenregister, zodat er een Europees breed beeld ontstaat van alle organisaties die onder de NIS2 vallen.
Toezicht
Verantwoording afleggen over de naleving van zorg- en meldplicht: proactief bij essentiële entiteiten, reactief bij belangrijke entiteiten.
Wat valt allemaal onder de zorgplicht?
De zorgplicht is de meest uitgebreide van de vier plichten en raakt bijna elk onderdeel van uw organisatie:
- Risicomanagement: zelf een risicobeoordeling uitvoeren en passende maatregelen nemen
- Incident- en datalekmanagement: protocollen voor detecteren, monitoren, oplossen en melden
- Bedrijfscontinuïteit: essentiële functies kunnen voortzetten bij ernstige verstoringen
- Supply chain management: de zwakke plekken van leveranciers en dienstverleners inschatten
- Meten van effectiviteit van beleid: maatregelen toetsen via securitytests of audits
- Cybersecurity awareness en trainingen: medewerkers opleiden in dreigingen en best practices
- Cryptografiebeleid: regels voor het gebruik van cryptografie en sleutelbeheer
- Autorisatiebeheer: een toegangsbeleid met heldere rollen en rechten
- Multifactorauthenticatie en andere veilige inlogmethodieken
- Personeel, toegangsbeleid en assetbeheer: beveiligingsaspecten van mensen en middelen
Wat maakt een incident meldingswaardig?
Onder andere het aantal getroffen personen, de duur van de verstoring en de mogelijke financiële gevolgen. Bij een cyberincident meldt u ook bij het Computer Security Incident Response Team (CSIRT), dat u vervolgens ondersteunt.
Weet u al waar u staat?
Van zorgplicht tot toezicht: wij helpen u structuur aanbrengen in alle vier de verplichtingen.