NIS2 is wet: wat betekent dit voor jouw MKB-bedrijf?
Per 17 oktober 2024 is de NIS2-richtlijn omgezet in de Nederlandse Cyberbeveiligingswet. Veel MKB-ondernemers denken dat deze wet alleen voor grote bedrijven geldt. Dat is een misvatting die je duur kan komen te staan.
Wat is NIS2?
NIS2 staat voor Network and Information Security Directive 2 — de opvolger van de originele NIS-richtlijn uit 2016. De wet verplicht organisaties in kritieke sectoren om aantoonbare maatregelen te nemen op het gebied van cybersecurity. Denk aan risicobeheersing, incidentmelding, beveiliging van de toeleveringsketen en bedrijfscontinuïteit.
Geldt NIS2 voor mijn bedrijf?
NIS2 geldt direct voor organisaties in aangewezen sectoren met meer dan 50 medewerkers of een jaaromzet boven €10 miljoen. Maar ook als jij niet direct onder de wet valt, kunnen jouw opdrachtgevers dat wel zijn. En zij zijn verplicht om de beveiliging van hun toeleveringsketen — inclusief jou — te beoordelen en te eisen.
Praktisch: als je levert aan gemeenten, ziekenhuizen, energiebedrijven, waterbedrijven of andere kritieke organisaties, word jij onderdeel van hun NIS2-compliance. Zonder aantoonbare beveiliging verlies je die opdrachten.
Wat moet je aantoonbaar regelen?
- ▸Risicoanalyse en informatiebeveiligingsbeleid
- ▸Incidentafhandeling en -melding (binnen 24 uur bij autoriteiten)
- ▸Bedrijfscontinuïteit en back-upbeheer
- ▸Beveiliging van de toeleveringsketen
- ▸Toegangsbeheer en authenticatie
- ▸Encryptie van gevoelige data
- ▸Bewustwording en training van medewerkers
- ▸Kwetsbaarheidsbeheer en patchbeleid
Wat zijn de gevolgen van niet-naleving?
Organisaties die onder NIS2 vallen en de wet niet naleven, riskeren boetes tot €10 miljoen of 2% van de wereldwijde jaaromzet. Maar de praktische gevolgen zijn vaak groter: verlies van opdrachten, reputatieschade en aansprakelijkheid bij incidenten.
Hoe begin je?
De eerste stap is weten waar je staat. De NIS2 Exposure Check geeft je binnen twee weken een helder beeld van je huidige compliance-niveau, de gaps en een prioriteitenlijst van maatregelen. Dat is de basis voor alles wat daarna komt.
Wil je weten of jouw bedrijf onder NIS2 valt en wat je moet doen?
Bekijk de NIS2 Exposure Check →