Vanaf 15 augustus wordt de NIS2-richtlijn in Nederland van kracht via de Cyberbeveiligingswet. Organisaties die onder deze wet vallen, moeten voldoen aan nieuwe verplichtingen op het gebied van cybersecurity en risicobeheer.

De wet is met name van toepassing op organisaties die actief zijn in essentiële en belangrijke sectoren, zoals energie, transport, gezondheidszorg, digitale infrastructuur, de maakindustrie, de overheid en digitale dienstverleners. Ook organisaties buiten deze sectoren kunnen indirect te maken krijgen met de wet, bijvoorbeeld doordat zij onderdeel zijn van de digitale supply chain van een organisatie die wel onder de regelgeving valt.

De wet introduceert onder andere een zorgplicht en een meldplicht. Organisaties moeten passende maatregelen nemen om hun dienstverlening zoveel mogelijk te waarborgen en de informatie waarmee zij werken te beschermen. Daarnaast moeten significante cyberincidenten tijdig worden gemeld bij de bevoegde instanties.

Ook krijgt het bestuur een grotere verantwoordelijkheid. Zij moeten actief toezien op informatiebeveiliging en voldoende kennis hebben om weloverwogen beslissingen te nemen over cyberrisico’s binnen de organisatie.