Question 1

Wat is NIS2 en voor welke organisaties in Nederland geldt deze richtlijn?

Accepted Answer

NIS2 is een Europese cybersecurityrichtlijn die strengere eisen stelt aan digitale weerbaarheid. In Nederland geldt NIS2 voor essentiële en belangrijke organisaties, waaronder zorginstellingen, IT-dienstverleners, energiebedrijven en middelgrote tot grote MKB-organisaties met kritische diensten.

Question 2

Is NIS2 verplicht voor zorginstellingen?

Accepted Answer

Ja, veel zorginstellingen vallen onder NIS2 omdat zij essentiële maatschappelijke diensten leveren. Ook kleinere zorgorganisaties kunnen onder NIS2 vallen als zij onderdeel zijn van een keten of kritische digitale diensten afnemen.

Zeker met meer dan 50 medewerkers of meer dan 10 miljoen omzet mag je er van uitgaan dat je NIS-plichtig bent.

Question 3

Wat is het verschil tussen NIS2 en ISO 27001?

Accepted Answer

NIS2 is wetgeving en dus verplicht, terwijl ISO 27001 een vrijwillige norm is. ISO 27001 biedt een praktisch raamwerk (ISMS) dat goed aansluit op de eisen van NIS2 en helpt om aantoonbaar compliant te worden.

Question 4

Is ISO 27001 voldoende om aan NIS2 te voldoen?

Accepted Answer

ISO 27001 dekt een groot deel van NIS2, maar niet alles. NIS2 bevat extra eisen op bestuurlijk niveau, meldplichten en ketenverantwoordelijkheid. ISO 27001 is een sterke basis, maar aanvullende maatregelen zijn nodig.

Question 5

Wat betekent CBW in relatie tot NIS2?

Accepted Answer

CBW staat voor Cyberbeveiligingswet en is de Nederlandse wet die NIS2 implementeert. De CBW bepaalt welke organisaties onder toezicht vallen en welke sancties gelden bij niet-naleving.

Question 6

Wanneer moet mijn organisatie voldoen aan NIS2?

Accepted Answer

De implementatie van NIS2 in Nederland loopt via de CBW. Organisaties moeten aantoonbaar bezig zijn met cybersecuritymaatregelen vóór inwerkingtreding, inclusief risicoanalyse, beleid en incidentafhandeling.

De verwachting is dat de wet in de zomer van 2026 in Nederland in werking zal treden