Implementatie Europese CER- en NIS2-richtlijnen aangepast

De implementatie van zowel de CER- als de NIS2-richtlijn is een omvangrijk en complex traject, mede omdat er is besloten beide richtlijnen in samenhang te implementeren. Naast de complexiteit is ook de impact van de richtlijnen groot. Ten eerste omdat er ten opzichte van de NIS1-richtlijn meer sectoren en meer organisaties binnen de reikwijdte van de implementatiewet zullen vallen, zo meldt NCSC.

Ten tweede wordt er ook meer van betrokken sectoren en organisaties gevraagd, omdat beide richtlijnen een zorgplicht (beveiligingseisen) en meldplicht bij incidenten bevatten. Ook voor de overheid is de impact groot, vanwege het vereiste toezicht en de CSIRT-taken.

Door deze complexiteit en impact is het van belang het wetsvoorstel zorgvuldig en duidelijk uit te werken, zodat alle betrokken partijen weten wat er van hen wordt verwacht. Om daarvoor voldoende tijd te nemen, is besloten meer tijd te nemen voor het schrijven van de wetsvoorstellen, die dan in het najaar van 2023 in consultatie worden gebracht, aldus NCSC.

Klik hier voor meer informatie over over de NIS2 richtlijn en wat deze gaat betekenen voor uw organisatie.