NIS2: is jouw organisatie klaar voor de nieuwe regels?

Zorgplicht

Organisaties moeten zelf beoordelen welke digitale risico’s ze lopen. En welke maatregelen ze moeten nemen om problemen te voorkomen. Voor overheidsorganisaties betekent in elk geval dat ze de Basisbeveiliging Overheid (BIO) moeten volgen, om gegevens te beschermen en diensten veilig te houden. 

Meldplicht

Als er iets misgaat, zoals een hack of systeemstoring, moet dit binnen 24 uur gemeld worden. Dit geldt vooral als de verstoring invloed heeft op de diensten die de organisatie levert. Bij ernstige cyberincidenten moet de organisatie dit ook melden aan het Computer Security Incident Response Team (CSIRT). Zij kunnen ook helpen bij zo’n incident. Wanneer een incident gemeld moet worden hangt af van bijvoorbeeld het aantal personen dat is geraakt, de tijdsduur van het incident en de mogelijke financiële gevolgen.

Toezicht

Er is een onafhankelijke toezichthouder die kijkt of organisaties zich aan de regels houden. Voor de overheid is dat de Rijksinspectie Digitale Infrastructuur (RDI). Deze controleert of organisaties de zorgplicht en meldplicht goed uitvoeren.

Voldoen aan NIS2 is essentieel voor organisaties die serieus werk maken van functioneel beheer en informatiemanagement. De richtlijn dwingt niet alleen tot technische beveiligingsmaatregelen, maar legt ook nadruk op structurele borging van processen en verantwoordelijkheden. 

Informatie moet op de juiste manier worden geclassificeerd, gedeeld en bewaakt — met duidelijke afspraken over wie waarvoor verantwoordelijk is. Functioneel beheerders spelen daarin een sleutelrol: zij zorgen ervoor dat systemen niet alleen werken, maar ook voldoen aan de strengere eisen op het gebied van continuïteit, databeveiliging en transparantie. Zonder solide informatiemanagement is naleving van NIS2 simpelweg niet haalbaar.