NIS2: impact op jouw organisatie uitgelegd

Samenvatting

NIS2 dwingt organisaties en inhuurketens om cyberweerbaarheid als harde voorwaarde voor zakendoen te behandelen vanaf 15 augustus 2026.

NIS2 en de Cyberbeveiligingswet

De Europese NIS2-richtlijn krijgt in Nederland juridische werking via de Cyberbeveiligingswet, die op 15 augustus 2026 ingaat. In zijn expertblog legt Menno Jongerius, CTO bij Bergler, uit dat de impact verder gaat dan de formeel aangewezen bedrijven. Niet alleen organisaties die direct onder de wet vallen, krijgen ermee te maken; ook partijen die onderdeel zijn van een keten, zoals inhuurketens, kunnen eisen en controles terugzien in samenwerking en contracten.

NIS2 volgt de oorspronkelijke NIS-richtlijn uit 2016 op en moet het algemene niveau van cyberbeveiliging in de Europese Unie verhogen. De scope is breder dan voorheen en richt zich op organisaties in achttien sectoren die de EU als zeer kritisch of kritisch aanmerkt, waaronder energie, zorg, transport, financiële dienstverlening, digitale infrastructuur, overheid, waterbeheer en bepaalde productiesectoren. Meestal gaat het om middelgrote en grote organisaties, met uitzonderingen voor kleinere partijen die een kritieke rol vervullen.

Bestuurlijke plicht, niet alleen IT

Jongerius benadrukt dat NIS2 geen IT-norm is maar bestuurlijke wetgeving. Cybersecurity verschuift daarmee van een technisch aandachtspunt naar een verantwoordelijkheid van bestuur en directie, inclusief risicobeheersmaatregelen en naleving. Incidenten raken volgens hem niet meer alleen IT-systemen, maar ook de continuïteit van organisaties en zelfs de maatschappij. Wie wil weten of NIS2 geldt, kan een zelfscan op de website van de Rijksoverheid gebruiken.