NIS2 voor het MKB: moet jouw bedrijf voldoen?
NIS2 is de nieuwe Europese wetgeving rond cyberbeveiliging, en steeds meer ondernemers vragen zich af: geldt dit ook voor mij? Terechte vraag, want de regels raken veel meer bedrijven dan de oude wetgeving.
Het onderwerp klinkt zwaar en juridisch, maar in de kern gaat het om iets logisch: zorg dat je digitale zaken op orde zijn en meld het als er iets misgaat. Veel maatregelen zul je herkennen als gezond verstand.
In dit artikel leggen we uit wat NIS2 is, of jouw bedrijf eronder valt en welke stappen je kunt zetten om te voldoen, zonder dat je erin verdwaalt.
Wat is NIS2?
NIS2 is een Europese richtlijn die de digitale weerbaarheid van bedrijven en organisaties moet vergroten. Het is de opvolger van de eerste NIS-richtlijn en heeft een veel groter bereik.
De richtlijn wordt in Nederland omgezet in nationale wetgeving. Het doel is dat organisaties in belangrijke sectoren hun cyberbeveiliging aantoonbaar op orde hebben en incidenten tijdig melden.
Belangrijk om te weten: ook als je zelf niet direct onder NIS2 valt, kun je er indirect mee te maken krijgen. Grote klanten die er wel onder vallen, zullen namelijk eisen stellen aan hun leveranciers, dus aan jou.
Valt mijn bedrijf onder NIS2?
NIS2 richt zich op organisaties in specifieke sectoren die als belangrijk of essentieel worden gezien. Denk aan energie, transport, gezondheidszorg, digitale infrastructuur, levensmiddelen en afvalbeheer.
Daarbij geldt vaak een ondergrens qua omvang, meestal vanaf ongeveer 50 medewerkers of een bepaalde omzet. Kleine bedrijven in deze sectoren kunnen dus buiten de directe verplichting vallen, maar zekerheid daarover is maatwerk.
- Val je direct onder NIS2 als je in een aangewezen sector zit en boven de omvangsgrens komt.
- Val je indirect eronder als je levert aan bedrijven die wel onder NIS2 vallen (leveranciersketen).
- Twijfel je? Laat je situatie beoordelen; de grenzen zijn niet altijd zwart-wit.
Wat moet je regelen om te voldoen?
NIS2 schrijft geen exacte technische producten voor, maar verwacht dat je passende maatregelen neemt en risico’s beheerst. De meeste eisen zijn maatregelen die je sowieso zou willen hebben.
- Een helder beeld van je risico’s en een plan om ze te beheersen.
- Sterke toegangsbeveiliging, waaronder MFA.
- Betrouwbare, geteste back-ups en een herstelplan.
- Actueel gehouden systemen en software.
- Een procedure om incidenten snel te melden bij de toezichthouder.
- Bewustwording en training van medewerkers.
Let op: bestuurders zijn verantwoordelijk
Een belangrijk verschil met eerdere regelgeving is dat NIS2 de verantwoordelijkheid nadrukkelijk bij de leiding van de organisatie legt. Cyberbeveiliging is geen ding meer dat je volledig aan de IT-afdeling overlaat.
Bestuurders moeten toezien op de maatregelen en kunnen bij nalatigheid persoonlijk aansprakelijk worden gesteld. Dat maakt het onderwerp ineens een directiezaak, geen technisch detail.
Het goede nieuws: je hoeft dit niet alleen te doen. Een IT-partner vertaalt de eisen naar concrete maatregelen en zorgt dat je aantoonbaar op orde bent, zodat jij met een gerust hart kunt tekenen.
Wanneer moet ik dit op orde hebben?
De invoering van NIS2 in nationale wetgeving is in volle gang. Wachten tot alles definitief is, is geen goede strategie, omdat de kernmaatregelen nu al verstandig zijn en tijd kosten om in te voeren.
Ons advies: begin met de basis die sowieso onder NIS2 valt en die je risico’s direct verkleint. MFA, back-ups en updates op orde brengen kan vandaag al, ongeacht de exacte ingangsdatum.
Zo ben je niet alleen voorbereid op de wet, maar meteen ook beter beschermd. Bij onze klanten daalde het aantal IT-incidenten met minimaal 80 procent door precies deze basis goed in te richten.
Zo helpt ASTIA je NIS2-proof te worden
Wij vertalen de NIS2-eisen naar praktische, behapbare stappen die passen bij jouw bedrijf. Geen dik rapport vol jargon, maar concrete maatregelen die we samen doorvoeren en bewaken.
Met één aanspreekpunt en een vaste prijs per werkplek per maand weet je precies waar je aan toe bent. Wij houden je omgeving veilig én aantoonbaar op orde, zodat je klaar bent als klanten of toezichthouders ernaar vragen.
Wil je weten waar jouw bedrijf staat ten opzichte van NIS2? Vraag een gratis en vrijblijvende IT-scan aan via 030 30 33 100. We brengen je situatie helder in kaart.
Verder lezen over onze aanpak:
Veelgestelde vragen
Geldt NIS2 ook voor kleine bedrijven?
Vaak niet direct, omdat er meestal een omvangsgrens geldt. Maar je kunt er wel indirect mee te maken krijgen als je levert aan grotere bedrijven die er wel onder vallen. Die zullen eisen aan jou stellen.
Wat gebeurt er als ik niet voldoe aan NIS2?
Organisaties die onder NIS2 vallen en niet voldoen, riskeren fikse boetes. Bovendien kunnen bestuurders persoonlijk aansprakelijk worden gesteld. Los daarvan loop je een groter risico op incidenten die je bedrijf schaden.
Waar begin ik als ik aan NIS2 wil voldoen?
Begin met de basis die je risico’s meteen verkleint: MFA, geteste back-ups en actuele systemen. Laat daarnaast beoordelen of en hoe je onder NIS2 valt, zodat je gericht de juiste maatregelen neemt.
Moet ik hier zelf verstand van hebben als ondernemer?
Je hoeft geen expert te worden, maar als bestuurder ben je wel eindverantwoordelijk. Een IT-partner vertaalt de eisen naar concrete maatregelen en houdt alles aantoonbaar op orde, zodat jij grip houdt zonder de techniek in te duiken.
Tijd voor IT die wél meewerkt?
Vraag een gratis, vrijblijvende IT-scan aan. We brengen je huidige situatie in kaart en laten zien waar je kunt besparen, beveiligen en versnellen.