Te weinig handvatten voor Nederlandse bedrijven in uitwerking Europese cybersecurityrichtlijn NIS2
Terwijl Nederland nog flink wat maanden moet wachten op implementatie van NIS2 in nationale wetgeving, is er al veel te doen over die Europese richtlijn voor betere cybersecurity. Niet alleen over de eigenlijke NIS2, maar ook juist over de Nederlandse 'vertaling' ervan. Dat kan op bepaalde punten echt wel beter, ziet security-expert Dennis de Hoog, die ook CEO van Computest Security is.
Recent is de langverwachte Nederlandse uitwerking van de Europese NIS2-wetgeving ter consultatie aangeboden. Deze Cyberbeveiligingswet zou in oktober van kracht worden, maar die deadline wordt volgens de demissionair minister verre van gehaald. Het is opvallend dat de Nederlandse uitwerking van de NIS2-richtlijn veel minder concreet is dan wat er vanuit Europa is neergelegd. Hiermee mist de overheid de kans om bedrijven de weg te wijzen en risico’s te beperken.