Op 17 oktober 2024 verstreek de deadline voor EU-lidstaten om de NIS2-richtlijn, die gaat over cybersecurity en de beveiliging van netwerk- en informatiesystemen, om te zetten in nationale wetgeving. Van de 27 EU-lidstaten hebben slechts twee landen deze deadline gehaald: België en Kroatië. België heeft de richtlijn volledig geïmplementeerd en vanaf 18 oktober treedt de wet officieel in werking. Kroatië heeft de richtlijn slechts deels omgezet in lokale wetgeving.
Nederland heeft, net als 25 andere lidstaten, de deadline gemist. De reden hiervoor is volgens minister David van Weel van Justitie en Veiligheid de complexiteit van het traject om de richtlijn om te zetten in nationale wetgeving. Het proces omvat veel verschillende sectoren en organisaties die aan nieuwe regelgeving moeten voldoen. Bovendien kwamen er tijdens de internetconsultatie (van mei tot juli 2024) rond de 150 reacties binnen, wat zorgvuldige verwerking vereiste. Nederland verwacht de nieuwe wet, die hier de Cyberbeveiligingswet wordt genoemd, pas in het derde kwartaal van 2025 in werking te laten treden.
Veel andere landen zijn, net als Nederland, nog bezig met de omzetting van de NIS2 naar nationale wetgeving. Portugal en Bulgarije lopen echter nog verder achter en zijn zelfs nog niet begonnen met de omzetting. Check via de NIS2 Article 28 Tracker de huidige status rondom de wetgeving voor elke EU-lidstaat.
Een belangrijke verandering vanaf vandaag, 17 oktober, is dat organisaties die onder de NIS2 vallen, al bepaalde nieuwe rechten hebben gekregen. Zo hebben ze bijvoorbeeld het recht op bijstand/24-uurshulp van een Computer Incident Response Team (CIRT) bij cyberincidenten. Daarnaast kunnen deze organisaties zich nu vrijwillig registreren bij het Nationaal Cyber Security Centrum (NCSC), hoewel deze registratie na de inwerkingtreding van de wet verplicht zal zijn. Men kan voortaan via het NCSC cyberincidenten melden.
De vertraging bij de implementatie van NIS2 in Nederland komt dus door de complexiteit van de regelgeving en de grote impact die deze zal hebben op de betrokken organisaties. Echter, het kan voorkomen dat ministeries al in gesprek gaan met organisaties over de maatregelen die zij nu al kunnen treffen om zich voor te bereiden op de uiteindelijke inwerkingtreding van de wet in 2025.
Wil je meer weten over NIS2? Ontdek het via 5 vragen over de NIS2-richtlijn of lees verder over de implementatie van de NIS2-richtlijn in Nederland.
Bronnen
