Verandering biedt kansen
Home / Nieuws / Nieuwe NIS2-richtlijn voor cybersecurity in publieke sector
De NIS2 is op 16 januari 2023 in werking getreden. Daarmee gelden er nu ook aangescherpte cybersecurityregels voor publieke organisaties en (mede)overheden. Wat zijn de grootste veranderingen?
De Network and Information Security Directive 2 (NIS2) noemen we in Nederland ook wel de Netwerk- en Informatieveiligingsrichtlijn 2 (NIB2). Het is een uitbreiding op de eerdere NIS. Die oorspronkelijke NIS-richtlijn gold niet voor decentrale overheden, de nieuwe NIS2 wel. Dat betekent dat ook jouw organisatie nu mogelijk verplicht is om meer maatregelen te nemen voor de beheersing van cybersecurityrisico’s.
Met het toenemend gebruik van digitale technologieën stijgt het risico op cyberaanvallen en -criminaliteit. Om internationale bestrijding ervan te vergemakkelijken en stimuleren, bouwt de EU al jaren aan een gedegen cyberdefensiebeleid en blijft ze richtlijnen actualiseren. Nu dus de NIS, waarvan de regels in ons land zijn geïmplementeerd in de Wet beveiliging netwerk- en informatiesystemen (Wbni).
Met de NIS2 gaan de cybersecurityregels gelden voor meer sectoren. Naast alle middelgrote en grote ondernemingen moeten nu ook 4.000 instellingen, waaronder publieke organisaties en medeoverheden, meer maatregelen nemen voor de beheersing van cyberbeveiligingsrisico’s. Zo gelden er voor deze organisatie bijvoorbeeld strengere beveiligings- en rapportagevereisten.
De meest opvallende wijzigingen:
In de praktijk betekent dit voor publieke organisaties en (mede)overheden dat de volgende zaken vereist zijn:
Bovendien geldt er een meldplicht voor ernstige incidenten (zie ook de Handreiking Cybersecuritymaatregelen van het Nederlands Cyber Security Centrum en – voor gemeenten – de website van de Informatiebeveiligingsdienst (IBD) van de VNG).
De NIS2 heeft ook consequenties voor naleving en handhaving. De richtlijn stelt dat nationale autoriteiten strenger moeten handhaven op het naleven van regels en stuurt aan op proactieve steekproefcontroles. Voor wie niet aan de beveiligingseisen voldoet, zal er een grotere kans op (hogere) boetes en andere sancties zijn. Boetes kunnen oplopen tot tenminste € 10 miljoen of 2% van de totale (wereldwijde) omzet. Er wordt zelfs voorzien in de mogelijkheid van hoofdelijke aansprakelijkheid voor organisaties die zich schuldig maken aan grove nalatigheid of opzet.
Actueel
Opgaaf Werkelijk Rendement: dit moet je weten en voorbereiden
Wetsvoorstel startupregeling Box 3: wat zijn de fiscale gevolgen?
Wat verandert er op salarisgebied vanaf 1 juli 2025 en daarna?
Deel dit bericht
Nog niet uitgelezen?
Als ondernemer ben je zelf verantwoordelijk voor je pensioen. Je bouwt dan geen pensioen op via een werkgever. Hierdoor heb je mogelijk een pensioentekort. Nu kun je dit gelukkig voorkomen door zelfstandig pensioen op te bouwen, bijvoorbeeld met een lijfrenteverzekering en banksparen. Aan beide zitten ook nog eens fiscale voordelen. Fiscalist Joreen Stegeman neemt je […]
De Hoge Raad heeft inmiddels meerdere uitspraken gedaan over de box 3-heffing en geoordeeld dat de box 3-heffing moet plaatsvinden op basis van het werkelijk rendement als dat werkelijk rendement lager is dan het gehanteerde forfaitaire rendement. De Belastingdienst legt nu de laatste hand aan het formulier waarmee je het werkelijke rendement in box 3 […]
Twijfel je wat een RI&E nou echt toevoegt aan je bedrijf? Je bent niet de enige. Veel ondernemers zien het als verplicht nummer. Tot ze een keer écht meekijken wat er gebeurt. In dit blog neem ik je mee in hoe een RI&E in de praktijk werkt, wat er allemaal wordt getoetst en hoe jij […]
Het kabinet heeft een wetsvoorstel ingediend waarin een nieuwe, inhoudelijk afgebakende startupregeling wordt voorgesteld voor Box 3 en de aandelenoptieregeling. De regeling is nog niet definitief, maar als het wetsvoorstel wordt aangenomen, kan dit vanaf 2027 (voor aandelenopties) en 2028 (voor Box 3) grote fiscale gevolgen hebben voor startups en investeerders. De verwachting is dat […]
Hoewel het kabinet demissionair is, staan er de komende jaren toch belangrijke salariswijzigingen gepland. Sommige maatregelen zijn al aangenomen, andere liggen als wetsvoorstel klaar. Daarom is het handig te weten wat er verandert op 1 juli 2025, 1 januari 2026 en verder? In dit artikel zetten we de verwachte salariswijzigingen 2025 overzichtelijk op een rij. […]
© 2025 - Stolwijk Kennisnetwerk