← Normen
Directive (UE) 2022/2555 — NIS 2Union européenne
Maatregelen voor een hoog gezamenlijk niveau van cyberbeveiliging in de Unie
NIS 2 verruimt het toepassingsgebied van haar voorganger aanzienlijk: achttien sectoren, essentiële en belangrijke entiteiten, aansprakelijkheid van directieleden, forse administratieve sancties. Artikel 21 schrijft bedrijfscontinuïteit en crisismanagement uitdrukkelijk voor als onderdeel van de minimummaatregelen.
Officiële tekstVoor wie het geldt
- Aangewezen essentiële of belangrijke entiteiten
- Hun directe leveranciers
- Directieleden, die aansprakelijk kunnen worden gesteld
Hoofdlijnen
- Artikel 21, lid 2, somt tien minimummaatregelen op, waaronder bedrijfscontinuïteit en back-upbeheer
- De vroegtijdige waarschuwing moet binnen 24 uur worden ingediend, de melding binnen 72 uur
- Opleiding van de bestuursorganen is een verplichting, geen aanbeveling
- De richtlijn moet in nationaal recht worden omgezet: controleer altijd de tekst van uw lidstaat
Essentiële en belangrijke entiteiten in de sectoren energie, vervoer, gezondheidszorg, water, digitale infrastructuur, overheid, ruimtevaart, postdiensten, afvalbeheer, chemie, levensmiddelen, industrie, digitale aanbieders en onderzoek.