Met de NIS2-richtlijn wil Europa het niveau van cyberbeveiliging in organisaties optrekken. België zette de richtlijn om in de wet van 26 april 2024, die sinds 18 oktober 2024 van kracht is. Het Centrum voor Cybersecurity België (CCB) is de bevoegde autoriteit.
Voor wie geldt NIS2?
NIS2 is in de eerste plaats van toepassing op middelgrote en grote organisaties in een lange lijst sectoren, zoals energie, transport, gezondheidszorg, digitale infrastructuur, afvalbeheer, productie, voeding, post- en koeriersdiensten en overheid. Organisaties worden ingedeeld als “essentieel” of “belangrijk”, met daaraan gekoppeld een strengere of lichtere vorm van toezicht. In bepaalde gevallen kunnen ook kleinere organisaties onder de wet vallen.
Ook als je zelf niet onder NIS2 valt, merk je het vaak toch: grote klanten moeten de beveiliging van hun leveranciers mee bewaken en stellen daarom vragen aan hun toeleveranciers.
Wat wordt er verwacht?
- Registratie bij het CCB voor organisaties die eronder vallen.
- Risicobeheer: passende technische en organisatorische maatregelen, zoals toegangsbeheer, tweestapsverificatie, back-ups, updates en beveiliging van de toeleveringsketen.
- Melden van incidenten: significante incidenten moeten snel gemeld worden bij het CCB.
- Verantwoordelijkheid van het bestuur: de leiding moet de maatregelen goedkeuren, opvolgen en zich laten opleiden.
Waar begin je?
- Ga na of je eronder valt. Het CCB biedt hiervoor een online test en uitleg per sector.
- Breng in kaart wat je hebt: toestellen, accounts, systemen en wie waar toegang toe heeft.
- Start met de basis: tweestapsverificatie overal, automatische updates, gescheiden en geteste back-ups, en een duidelijk beleid voor wachtwoorden en toegang.
- Gebruik een erkend kader. Het CCB stelt de CyberFundamentals ter beschikking: een praktisch raamwerk met maatregelen per zekerheidsniveau.
- Leg vast wat je doet en maak een eenvoudig incidentplan: wie doet wat als het misloopt?
Samengevat
NIS2 is geen papieren oefening, maar een aanleiding om de basis van je IT-beveiliging op orde te zetten. Wie vandaag tweestapsverificatie, back-ups, updates en toegangsbeheer goed regelt, staat al een flink stuk verder. Twijfel je of je onder NIS2 valt of waar je moet beginnen? Een korte doorlichting geeft snel duidelijkheid.