NIS2

vereist dat bestuurders een opleiding volgen om risico's te kunnen beoordelen

“Daarbovenop moeten bestuurders zelf een opleiding volgen, zodat ze risico’s kunnen beoordelen in plaats van doorschuiven.”

legt vast dat bestuursorganen maatregelen goedkeuren, toezien op uitvoering en aansprakelijk kunnen worden gesteld voor inbreuken

“NIS2 legt vast dat bestuursorganen de maatregelen voor het beheer van cyberbeveiligingsrisico’s goedkeuren, toezien op de uitvoering ervan en aansprakelijk kunnen worden gesteld voor inbreuken door de”

maakt ketenverantwoordelijkheid explicieter dan voorheen

“NIS2 en de Cyberbeveiligingswet maken die ketenverantwoordelijkheid alleen maar explicieter”

verplicht bedrijven om cyberrisico's in toeleveringsketen te beoordelen en incidenten te melden

“NIS2 verplicht je om de cyberrisico's in je hele toeleveringsketen te beoordelen en incidenten binnen strakke termijnen te melden”

is een deadline voor iets dat al lang verstandig was

“De wet is daarmee minder een nieuwe horde dan een deadline voor iets dat al lang verstandig was”

vereist maatregelen die organisaties sowieso zouden willen hebben

“de maatregelen die de wet eist, zijn grotendeels de maatregelen die je sowieso zou willen hebben”

heeft twee categorieën entiteiten: essentieel en belangrijk

“| Type entiteit | Toezicht | Maximale boete |”

vraagt aantoonbaar effect geen verzameling sjablonen

“De wet vraagt aantoonbaar effect, geen verzameling sjablonen.”

legt de verantwoordelijkheid bij het bestuur niet bij de IT-afdeling

“De wet legt de verantwoordelijkheid bij het bestuur.”

heeft een drempel die lager ligt dan gedacht

“De drempel ligt lager dan gedacht, en de keteneis trekt ook kleinere toeleveranciers mee.”

maakt cyberrisico een bestuurszaak

“NIS2 maakt cyberrisico een bestuurszaak.”

vereist beoordeling van beveiliging van leveranciers en dienstverleners

“Breng in kaart welke partijen toegang hebben tot je systemen of data, beoordeel hun beveiliging en leg afspraken vast in je contracten.”

vereist beoordeling van de toeleveringsketen

“Beoordeel je toeleveringsketen”

vereist getrapte meldplicht in drie stappen bij significant incident

“Bij een significant incident ... geldt een getrapte meldplicht in drie stappen”

vereist continu proces van risico's beoordelen, maatregelen bijstellen en incidenten melden

“NIS2 vraagt om een continu proces van risico's beoordelen, maatregelen bijstellen en incidenten kunnen melden”

legt eindverantwoordelijkheid bij bestuur

“de wet legt de eindverantwoordelijkheid uitdrukkelijk bij de leiding”

heeft twee categorieën essentiële entiteiten en belangrijke entiteiten

“De wet kent twee categorieën: essentiële entiteiten en belangrijke entiteiten”

geldt voor 8.000 tot 10.000 Nederlandse organisaties rechtstreeks en tienduizenden toeleveranciers indirect

“Naar schatting vallen 8.000 tot 10.000 Nederlandse organisaties rechtstreeks onder de wet”

maakt cyberbeveiliging een wettelijke verplichting met toezicht, meldtermijnen en boetes

“cyberbeveiliging is geen vrijblijvende best practice meer, maar een wettelijke verplichting”