Wet- of regelgeving

NIS2-richtlijn

De NIS2-richtlijn, formeel Richtlijn (EU) 2022/2555, is Europese wetgeving die een hoog gemeenschappelijk niveau van cyberbeveiliging binnen de Unie moet waarborgen. De richtlijn is op 14 december 2022 vastgesteld door het Europees Parlement en de Raad, gepubliceerd in het Publicatieblad van de Europese Unie op 27 december 2022 en verving de eerdere NIS-richtlijn uit 2016. Sinds 18 oktober 2024 gelden de regels binnen de EU, nadat lidstaten de richtlijn uiterlijk 17 oktober 2024 in nationale wetgeving moesten hebben omgezet. De richtlijn verplicht een breder scala aan sectoren, waaronder energie, vervoer, bankwezen, gezondheidszorg en digitale infrastructuur, tot risicobeheermaatregelen, meldplichten bij incidenten en verantwoordelijkheid van het bestuur voor digitale weerbaarheid. Organisaties worden ingedeeld als essentiële of belangrijke entiteiten, met bijbehorend toezicht en boetes die kunnen oplopen tot 10 miljoen euro of 2 procent van de wereldwijde jaaromzet. In Nederland wordt de richtlijn omgezet via de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten, die de Tweede Kamer in april 2026 aannam en waarover de Eerste Kamer op 7 juli 2026 stemde.

Relevante artikelen

Brussel daagt Nederland voor het EU-Hof om te late NIS2-omzetting

Nieuws

3 min

8 jul 14:48

Brussel daagt Nederland voor het EU-Hof om te late NIS2-omzetting

De Europese Commissie daagt Nederland, Ierland, Spanje en Frankrijk voor het EU-Hof wegens te late omzetting van de NIS2-cyberrichtlijn en vraagt om boetes. Voor Nederlandse organisaties bevestigt de zaak dat de Cyberbeveiligingswet op 15 augustus onverbiddelijk ingaat.

Kernonderwerp

Eerste Kamer neemt Cyberbeveiligingswet aan: op 15 augustus van kracht

Nieuws

4 min

7 jul 16:11

Eerste Kamer neemt Cyberbeveiligingswet aan: op 15 augustus van kracht

De Eerste Kamer nam de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten aan. Beide gaan op 15 augustus in, waarmee ruim 8.000 Nederlandse organisaties nog maar weken hebben om aan de nieuwe cyberplichten te voldoen.

Kernonderwerp

AI vergroot de NIS2-kloof: Nederlandse bedrijven zien compliance juist complexer worden

Nieuws

5 min

2 jul 16:24

AI vergroot de NIS2-kloof: Nederlandse bedrijven zien compliance juist complexer worden

Vers Veeam-onderzoek onder 300 Nederlandse beslissers laat zien dat AI het naleven van NIS2 en DORA juist ingewikkelder maakt. 62 procent verwacht meer complexiteit, terwijl de Cyberbeveiligingswet dit kwartaal bestuurders persoonlijk aansprakelijk gaat maken.

Kernonderwerp

NIS2 voor het MKB: van scope-check tot meldplicht en supply chain-eisen

Gids

9 min

26 jun 19:03

NIS2 voor het MKB: van scope-check tot meldplicht en supply chain-eisen

De Cyberbeveiligingswet maakt cybersecurity een wettelijke plicht. Zo bepaal je of je eronder valt en welke stappen je in welke volgorde zet om op tijd te voldoen.

Kernonderwerp

Kabinet waarschuwt: NIS2 vereenvoudigen kan juist meer lasten opleveren

Nieuws

5 min

23 jun 10:31

Kabinet waarschuwt: NIS2 vereenvoudigen kan juist meer lasten opleveren

Het kabinet steunt het plan van Brussel om de NIS2-richtlijn te vereenvoudigen, maar waarschuwt dat het tegenovergestelde dreigt: meer certificeringslast en dubbele audits voor IT-dienstverleners en organisaties die onder de wet vallen.

Kernonderwerp

Cyberbeveiligingswet naar de Eerste Kamer: stemming 7 juli, invoering mogelijk al op 15 augustus

Nieuws

5 min

1 jul 15:23

Cyberbeveiligingswet naar de Eerste Kamer: stemming 7 juli, invoering mogelijk al op 15 augustus

De Eerste Kamer stemt 7 juli over de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Bij een ja kan de wet al op 15 augustus ingaan voor ruim 8.000 organisaties.

Belangrijk