NIS2-toezicht komt eind 2024 op gang

In de EZK-begroting die het demissionaire kabinet Rutte IV voor komend jaar heeft opgesteld, wordt de richtlijn Netwerk- en informatiesystemen (NIS2) apart even genoemd. De implementatie van die impactvolle EU-brede wetgeving, voor betere beveiliging van netwerk- en informatiesystemen, moet de digitale weerbaarheid verhogen. Dat geldt dan ook voor een aantal sectoren die onder EZK vallen, zoals de digitale infrastructuur en energie.

Zorgplicht en meldplicht

Organisaties in die sectoren krijgen dan door NIS2 een zorgplicht, wat betekent dat ze bepaalde beveiligingsmaatregelen moeten treffen, en ze krijgen een meldplicht voor cybersecurity-incidenten. Toezicht op de naleving van NIS2 is aan de Rijksinspectie Digitale Infrastructuur (RDI). Daarnaast speelt een Computer Security Incident Response Team (CSIRT) een rol, namelijk voor het bieden van ondersteuning aan organisaties die onder de nieuwe richtlijn voor cybersecurity vallen.

Het toezicht op NIS2 wordt komend jaar verder vormgegeven, geeft EZK aan in de Rijksbegroting 2024. Naar verwachting zal het daadwerkelijke toezicht dan eind 2024 van start gaan.