NIS brengt digitale beveiliging van Europa op een hoger plan

Blikopzeewolde.nl-  Met regelmaat horen we verschrikkelijke verhalen over toestanden van de slachtoffers en de implicaties van Cybercrime.  Dat is niet van de dag van gisteren en tot nu toe wordt het ieder jaar ernstiger.  Om die trend proberen te keren, heeft het Europese Parlement met de “NIS Directive” (Network and Information Systems) de richting gekozen om de digitale beveiliging van Europa op een hoger plan krijgen.  Met deze drective was het aan iedere lidstaat zelf om voor een bepaald tijdstip hier eigen wetgeving op maken.  In Nederland is dat vertaald in de Wbni (Wet beveiliging netwerk- en informatiebeveiliging).

De Wbni, of ook wel NIS of NIB genoemd, richtte zich vooral op de grote spelers in Energie (centrales, infrastructuur), Water (transport, zuivering en afval), transport (Schiphol, Havens), Banken, Gezondheid (ziekenhuizen) en Digitaal (ISP als de KPNs en Ziggo’s en internetknooppunten).  Ofwel, de organisaties die een zeer grote maatschappelijke functie hebben.  Augustus 2016 is de Wbni wet in werking getreden. Op 27 december 2022 is NIS2 Europees gepubliceerd en die is eind januari in werking getreden.  Alle lidstaten hebben daarna 21 maanden om deze richtlijn in een wet om te zetten.  In Nederland zal de reeds bestaande Wbni aangepast moeten worden.  Wat daar de impact van gaat zijn op detail niveau is nog steeds niet helemaal duidelijk.

NIS2 is een verdieping van NIS.  Er zijn aanzienlijk meer bedrijfskolommen toegevoegd, maar er is ook een nivellering gemaakt.  Allereerst door verschil te maken tussen “Essentieel” en “Belangrijke” entiteiten.  “Essentieel” zal proactief in de gaten gehouden worden doormiddel van bijvoorbeeld periodieke rapportages die verlangd gaan worden.  Represailles zijn voor Essentiële entiteiten ook aanzienlijk zwaarder.  “Belangrijke” entiteiten zijn veelal kleinere organisaties, worden reactief in de gaten gehouden en hebben minder zware represailles.  Alleen wanneer er een “verdenking” is zal om informatie gevraagd worden.

Er zal nog veel veranderen. Het is hoe dan ook van groot belang om binnen organisaties serieus te kijken naar Cybersecurity en om een bedrijf Cyber-bewust te maken.