NIS2 Wetgeving

NIS2 staat voor Network and Information Security 2. Het is de tweede versie van de Europese richtlijn voor de beveiliging van netwerk- en informatiesystemen, en daarmee de opvolger van NIS1. Het is een reeks richtlijnen en maatregelen die bedrijven en overheidsinstanties moeten volgen om de informatiebeveiliging te verbeteren en zich te beschermen tegen cyberdreigingen.

NIS2 is ontwikkeld naarmate cyberdreigingen steeds geavanceerder worden en de samenleving steeds afhankelijker wordt van digitale systemen. Het is daarom belangrijk om de informatiebeveiliging te verbeteren en te zorgen voor een hoog niveau van bescherming tegen cyberaanvallen.

Ingangsdatum in Nederland: 15 augustus 2026

De NIS2-richtlijn is Europees. Elk land zet de richtlijn om in eigen wetgeving. In Nederland heet die wet de Cyberbeveiligingswet. Die wet treedt op 15 augustus 2026 in werking. Vanaf dat moment gelden onder meer de zorgplicht, de meldplicht en de registratieplicht voor organisaties die eronder vallen. Wie niet voldoet, riskeert boetes en andere sancties. De eerder genoemde termijn van oktober 2024 gold voor de lidstaten zelf, niet voor individuele organisaties.

Waarom NIS2 ? 

NIS 2 is ontwikkeld naarmate cyberdreigingen steeds geavanceerder worden en de samenleving steeds afhankelijker wordt van digitale systemen. De digitale infrastructuren van bedrijven en overheidsinstanties worden steeds complexer, waarbij steeds meer gevoelige gegevens digitaal worden opgeslagen en uitgewisseld. Dit maakt het voor cybercriminelen gemakkelijk om te proberen deze systemen te infiltreren en gevoelige informatie te stelen of te manipuleren. Daarom is het belangrijk om de informatiebeveiliging te verbeteren en een hoog niveau van bescherming tegen cyberaanvallen te waarborgen. NIS 2 biedt een reeks richtlijnen en praktijken die bedrijven en overheidsinstanties kunnen gebruiken om hun informatiebeveiliging te verbeteren en zich beter te beschermen tegen cyberdreigingen.

Daarom is NIS 2 ontwikkeld om organisaties te helpen zich beter te beschermen tegen cyberaanvallen en ervoor te zorgen dat de Nederlandse digitale infrastructuur veilig blijft. Door NIS 2 te implementeren, kunnen organisaties de beveiliging van hun informatie verhogen, waardoor het risico op cyberaanvallen wordt verkleind.

Data wissen toch wel een goed idee ! 

NIS2 verwijst naar de tweede herziening van de richtlijn van de Europese Unie over de beveiliging van netwerken en informatiesystemen. Het heeft tot doel de netwerkbeveiliging van de EU te versterken en een hoog beveiligingsniveau voor netwerken en informatiesystemen te waarborgen.

Hoewel NIS2 geen specifieke vereisten heeft voor het wissen van gegevens van oude apparaten, is het een algemene best practice om gegevens van oude apparaten te wissen voordat ze worden weggegooid of doorgegeven aan een nieuwe eigenaar.

Als een oud apparaat bijvoorbeeld persoonlijke of gevoelige informatie bevat, kan het wissen van die gegevens de privacy van de betrokkenen helpen beschermen en het risico op identiteitsdiefstal of ander misbruik verminderen. Het wissen van gegevens van oude apparaten helpt ook om informatie veilig te houden en voorkomt dat deze in verkeerde handen valt.

Vareza regelt dat deel van de keten. Wij verzorgen het veilig vernietigen van datadragers en leveren daarna IT-recycling met certificaat, zodat u het bewijs in uw NIS2-dossier kunt opnemen.

Wat zijn de juiste stappen om NIS 2 te implementeren ?

Implementatie van de NIS2-richtlijnen is afhankelijk van verschillende factoren, zoals de omvang en aard van de organisatie, de aard van de geleverde diensten en bestaande cyberbeveiligingsmaatregelen. Hier zijn enkele algemene stappen om NIS2-implementatie gemakkelijker te maken:

Identificeer relevante diensten: De eerste stap is om te bepalen welke diensten onder de NIS2-richtlijn vallen. Het kan nuttig zijn om alle belangrijke diensten en digitale dienstverleners op te sommen die de organisatie voor dit doel levert.

Bereid risicoanalyse voor: Het is belangrijk om een ​​grondige risicoanalyse uit te voeren om potentiële risico’s voor kritieke en digitale diensten te identificeren. Dit kan worden gedaan door een beveiligingsbeoordeling uit te voeren, die de huidige beveiligingsmaatregelen evalueert en eventuele hiaten identificeert.

Neem passende beveiligingsmaatregelen: Op basis van de resultaten van de risicoanalyse dienen passende beveiligingsmaatregelen te worden genomen om kritieke diensten en digitale diensten te beschermen. Dit kan het implementeren van technische en organisatorische maatregelen omvatten, zoals toegangscontrole, netwerk- en systeembewaking, gegevensbescherming en beheer van beveiligingsincidenten.

Stel interne procedures vast: Het is belangrijk om procedures vast te stellen voor het melden en beheren van beveiligingsincidenten en het uitvoeren van regelmatige beveiligingsaudits. Deze procedures moeten ook duidelijke verantwoordelijkheden en escalatieprocessen bevatten voor een snelle reactie op beveiligingsincidenten.

Informeer medewerkers en stakeholders: Het is belangrijk om medewerkers en andere stakeholders te informeren over de NIS2-richtlijn en de maatregelen die worden genomen om kritieke en digitale diensten te beschermen. Denk hierbij aan het organiseren van trainingen en het communiceren van richtlijnen en procedures.

Houd de implementatie up-to-date: NIS2 vereist dat organisaties hun beveiligingscontroles regelmatig herzien en bijwerken om zich aan te passen aan de veranderende dreigingsomgeving. Daarom is het belangrijk om een ​​proces op te zetten om de implementatie van de NIS2-richtlijnen regelmatig te herzien en bij te werken.

Het implementeren van NIS2 kan een complex en uitdagend proces zijn, maar door deze stappen te volgen, kunt u ervoor zorgen dat uw organisatie compliant is en dat de kritieke en digitale diensten die het levert goed beschermd zijn tegen cyberdreigingen.

Onze NIS2 datavernietiging en hergebruik van hardware ! 

Bent u op zoek naar een betrouwbare partner om u te helpen bij het veilig wissen van uw oude hardware? Zoek dan niet verder dan Vareza! Wij bieden oplossingen voor het verwijderen van data op alle soorten hardware, zoals laptops, tablets en datadragers. Onze onsite oplossingen zorgen ervoor dat uw data op een nette en veilige manier wordt gewist, met de juiste certificaten voor uw gemoedsrust.

Bij Vareza begrijpen we dat uw oude hardware nog steeds waarde heeft. Daarom bieden wij u meteen een restwaarde voor uw hardware. Als u ervoor kiest om uw hardware te hergebruiken, kunnen wij het opknappen en weer opnieuw inzetten voor uw eigen organisatie met service en support. Ook zijn schenkingen en donaties bespreekbaar, evenals verkoop aan uw medewerkers. Wij helpen u graag om dit te realiseren.

Kies voor Vareza als uw partner voor veilig en effectief wissen van uw oude hardware. Neem vandaag nog contact met ons op en laat ons u helpen om uw hardware op een veilige en milieuvriendelijke manier te verwijderen!

Meer weten over onze data vernietiging diensten, neem dan contact met ons op.

Veelgestelde vragen over NIS2

Waar staat NIS2 voor?

NIS2 staat voor Network and Information Security. Het is de tweede versie van de Europese richtlijn voor de beveiliging van netwerk- en informatiesystemen. De richtlijn stelt eisen aan de digitale weerbaarheid van organisaties in sectoren die de EU als belangrijk aanmerkt.

Wanneer gaat NIS2 in Nederland in?

Op 15 augustus 2026. Nederland zet de NIS2-richtlijn om in de Cyberbeveiligingswet. Vanaf die datum gelden de zorgplicht, de meldplicht en de registratieplicht voor organisaties die onder de wet vallen.

Welke organisaties vallen onder NIS2?

Dat hangt van twee dingen af: uw sector en uw omvang. De richtlijn noemt onder meer energie, transport, zorg, drinkwater, digitale infrastructuur, afvalbeheer en de maakindustrie. Middelgrote organisaties, vanaf 50 medewerkers of meer dan 10 miljoen euro omzet, vallen doorgaans onder de belangrijke entiteiten. Grote organisaties, vanaf 250 medewerkers of meer dan 50 miljoen euro omzet, onder de essentiële entiteiten.

Stelt NIS2 eisen aan het afvoeren van oude apparatuur?

De richtlijn noemt het wissen van gegevens op afgedankte apparatuur niet als losse eis. Toch hoort het bij de zorgplicht. U moet risico’s in kaart brengen en beheersen, en een afgeschreven server of laptop met bedrijfsgegevens erop is zo’n risico. Wij vernietigen de datadragers en leveren daar een certificaat bij.

Welk bewijs kan ik in mijn NIS2-dossier opnemen?

Ons certificaat vermeldt de datum van ophaling en verwerking, uw bedrijfsnaam en KvK-nummer, de gebruikte methode, het aantal verwerkte datadragers en de verwerkende partij met diens certificering. Is bewijs per losse drager nodig, dan leveren wij een specificatie met serienummers.

Vervangt NIS2 de AVG?

Nee. De AVG gaat over persoonsgegevens. NIS2 gaat over de beveiliging en de continuïteit van netwerk- en informatiesystemen. De twee bestaan naast elkaar. Bij het afvoeren van oude apparatuur raken ze elkaar wel, want u moet dan zowel de persoonsgegevens beschermen als uw systemen weerbaar houden.