Foto: Gemeentehuis van Deventer, door PeHa, via Wikimedia Commons

De NIS2-richtlijn is een update van de NIS-richtlijn. NIS2 stelt strengere eisen aan de beveiliging van netwerken en informatiesystemen van essentiële en belangrijke entiteiten in bepaalde sectoren. Kort samengevat bevat de NIS2-richtlijn een zorgplicht, op grond waarvan entiteiten zelf een risicobeoordeling dienen uit te voeren en passende maatregelen dienen te nemen om de continuïteit van diensten zoveel mogelijk te waarborgen en netwerk- en informatiesystemen te beschermen.

Daarnaast geldt er een meldplicht van incidenten en zal er een onafhankelijke toezichthouder worden aangewezen. NIS2 is van toepassing naast bijvoorbeeld de beveiligingsverplichting in de Algemene Verordening Gegevensbescherming (‘AVG’). Waar de AVG ziet op bescherming van persoonsgegevens, legt NIS2 de nadruk op de continuïteit van essentiële diensten.

Voor de sector overheidsdiensten zal de Rijksinspectie voor Digitale Infrastructuur (RDI) toezicht houden op het stelsel van informatieveiligheid.

Reikwijdte

Uit het wetsvoorstel voor de Cyberbeveiligingswet blijkt dat de wetgever voornemens is om decentrale overheden, waaronder gemeenten, waterschappen en provincies onder de reikwijdte van de NIS2-richtlijn te laten vallen en als essentiële entiteiten aan te merken. Gemeenschappelijke regelingen en zelfstandige bestuursorganen zullen veelal eveneens onder de onder de reikwijdte vallen.

Overheidsinstanties die in de hoofdzaak activiteiten uitvoeren op het gebied van nationale veiligheid, openbare veiligheid, defensie of rechtshandhaving, vallen niet onder de richtlijn.

Baseline Informatiebeveiliging Overheid

Veel verplichtingen die de NIS2-richtlijn en de Cyberbeveiligingswet opleggen, zijn al van toepassing op lokale overheden via andere wettelijke kaders. De wijze waarop overheden aan deze beveiligingsverplichtingen voldoen is uitgewerkt in de Baseline Informatiebeveiliging Overheid (BIO). Er wordt nu gewerkt aan een vernieuwde versie van de BIO, BIO 2.0, onder andere om de nieuwe verplichtingen die voortvloeien uit de richtlijn en de Cyberbeveiligingswet daarin te verankeren.

Inmiddels is ook een mapping gemaakt door de werkgroep BIO om aan te geven in hoeverre de NIS2-maatregelen zich verhouden tot de huidige BIO. Deze is hier te raadplegen.

Tot slot

Het wetsvoorstel voor de Cyberbeveiligingswet zoals die nu ter internetconsulatie is gelegd, is via deze link te raadplegen. Tot 1 juli bestaat de mogelijkheid om op het wetsvoorstel te reageren.

Hoewel het nog wel even kan duren voordat de Cyberbeveiligingswet van toepassing is, is het verstandig op tijd te beginnen met het treffen van maatregelen ter bescherming van de beveiliging en continuïteit van eigen werkprocessen.

Over de auteurs

  • Jan Baas

    Jan is sinds 1997 advocaat en sinds 2021 verbonden aan La Gro. Hij voert een brede commerciële advies- en procespraktijk. Zijn zaken spelen zich af op het snijvlak van privaatrecht en publiekrecht, met als focusgebieden bescherming van persoonsgegevens (privacy), bestuursrecht en omgevingsrecht, schaarse vergunningen en commerciële contracten.

  • Jan Baas

    Jan is sinds 1997 advocaat en sinds 2021 verbonden aan La Gro. Hij voert een brede commerciële advies- en procespraktijk. Zijn zaken spelen zich af op het snijvlak van privaatrecht en publiekrecht, met als focusgebieden bescherming van persoonsgegevens (privacy), bestuursrecht en omgevingsrecht, schaarse vergunningen en commerciële contracten.

Gerelateerd nieuws

Hoe woningbouw nu al te versnellen zonder STOER

De woningbouw in Nederland staat onder grote druk. Jaarlijks moeten er 100.000 woningen worden gerealiseerd, maar in de praktijk lopen veel projecten vast in een moeras van complexe en langdurige (vergunningen)procedures. De Adviesgroep STOER (Schrappen Tegenstrijdige en Overbodige Eisen en Regelgeving) heeft onlangs een concept eindrapport gepubliceerd met voorstellen om deze procedures te versnellen en de regeldruk te verminderen. Daarnaast heeft het Rijk de zogenaamde Realisatiestimulans geïntroduceerd om versnelde woningbouw aan te moedigen. Gemeenten ontvangen een bijdrage van EUR 7.000,- per betaalbare woning waarvan de bouw is gestart. Veel van de voorstellen van de Adviesgroep STOER vergen (helaas) een wetswijziging. In deze blog staan we stil bij hoe ontwikkelaars, gemeenten en hun adviseurs binnen het bestaande kader al vergunningenprocedures voor herontwikkelings- en woningbouwprojecten kunnen versnellen. Ook reageren wij op het concept eindrapport STOER en geven enkele aanvullende aanbevelingen, welke met een consultatie reactie zijn ingebracht.

Omgeving

Transparantie: dagelijkse kost voor bestuurders, politici en ambtenaren

Zie transparantie niet langer als een verplichting, maar als een fundamenteel principe van het werk van elke bestuurder, elke ambtenaar, en elke politicus. Transparantie hoort bij een goed werkende democratie en draagt bij aan het vertrouwen van burgers in de overheid. Het is daarmee veel meer dan uitvoering van de Wet Open Overheid (WOO). Dit schrijft de Raad voor Openbaar Bestuur (ROB) vandaag in het rapport Betekenisvol Transparant. Lees het advies hier.

Naar een hogere lat voor langdurige ggz-zorg: kwaliteit en veiligheid als randvoorwaarde

De Inspectie Gezondheidszorg en Jeugd (IGJ) luidde recent opnieuw de noodklok: te vaak komen zij kleine zorginstellingen en zelfstandig werkende zorgverleners tegen die niet in staat blijken deskundige en professionele zorg te leveren aan kwetsbare ggz-cliënten binnen de langdurige zorg. Dat brengt risico's met zich mee, zowel voor de kwaliteit van de zorg als voor de veiligheid van patiënten. Deze constatering roept belangrijke vragen op. Hoe worden zij toegelaten tot de Wlz? Welke instrumenten zijn nodig om kwaliteit en veiligheid te borgen? En hoe kunnen recente beleidsontwikkelingen hieraan bijdragen?

Zorg & Sociaal

‘Visie nodig op de toekomst van arbeidsmigratie’

Jarenlang was er nauwelijks oog voor de positie van arbeidsmigranten in Nederland, laat staan beleid. Econome Malgorzata Bos-Karczewska, die onderzoek doet naar EU-arbeidsmigratie in ons land, heeft dat de laatste jaren zien veranderen. Tegelijk ontbreekt een overkoepelende visie op de toekomst van arbeidsmigratie in Nederland. “We moeten van meer naar beter.”

Zorg & Sociaal