Drie verplichtingen
De NIS2 richtlijn schrijft, in het kort, drie verplichtingen voor. De eerste is zorgplicht. Hierbij zijn organisaties of entiteiten verplicht om hun eigen risicobeoordeling uit te voeren. Op basis van de risicobeoordeling moeten zij passende maatregelen nemen om zo hun continuïteit te waarborgen en gebruikte informatie te beschermen. De tweede verplichting is meldplicht. Organisaties moeten een incident die de essentiële dienstverlening sterk kan verstoren binnen 24 uur melden bij de toezichthouder en het Computer Incident Response Team (CSIRT). Tot slot is er de verplichting tot toezicht. De richtlijn schrijft voor dat een onafhankelijk toezichthouder naar de naleving van de eerdergenoemde verplichtingen moet kijken. De Nederlandse overheid heeft tot eind 2024 om de NIS2-richtlijn om te zetten naar nationale wetgeving.
Meer informatie
Bent u benieuwd in hoeverre uw organisatie voldoet aan de NIS2-richtlijn of hoe u hieraan moet voldoen? Neem vrijblijvend contact op met onze specialisten. Zij helpen u graag. U kunt contact opnemen via onderstaande button of per e-mail: IT-Advies@vanoers.nl
