Whitepaper: Managing NIS2

Cyberaanvallen vormen een steeds groter economisch- en veiligheidsgevaar voor de kritieke infrastructuur van Nederland en Europa. Om de benodigde maatregelen hiertegen af te dwingen, is begin 2023 de NIS2-richtlijn in de EU in werking getreden. Lidstaten zijn verplicht de richtlijn uiterlijk in oktober 2024 om te zetten naar nationale wetgeving. Vanaf dat moment moeten kritieke infrastructuur sectoren waaronder energie, vervoer, gezondheidszorg en digitale diensten maatregelen treffen/getroffen hebben om te voldoen aan de NIS2 richtlijn en de daaruit voortgevloeide Nederlandse wet. De richtlijn eist van organisaties onder andere maatregelen op het gebied van risicobeheer ten aanzien van cyberbeveiliging en bevat verplichtingen op het gebied van het melden van daaraan gerelateerde incidenten.