{"id":220010,"date":"2026-03-16T14:53:00","date_gmt":"2026-03-16T14:53:00","guid":{"rendered":"https:\/\/geran-access.com\/uncategorized\/wat-zijn-de-nis2-richtlijnen\/"},"modified":"2026-04-01T15:00:45","modified_gmt":"2026-04-01T15:00:45","slug":"wat-zijn-de-nis2-richtlijnen","status":"publish","type":"post","link":"https:\/\/www.geran-access.com\/de\/wat-zijn-de-nis2-richtlijnen\/","title":{"rendered":"Was sind die NIS2-Leitlinien?"},"content":{"rendered":"

Was sind die NIS2-Leitlinien?<\/h2>\n

Wat is de NIS2-richtlijn en waarom is deze ingevoerd?<\/h2>\nDie NIS2-richtlijn<\/strong> (Network and Information Systems 2) is een nieuwe Europese cybersecuritywetgeving die de oorspronkelijke NIS1-richtlijn uit 2016 vervangt. Het doel van NIS2 is om in de hele EU een hoger en uniform niveau van cyberbeveiliging te bereiken. De eerste NIS-richtlijn legde al eisen op aan kritieke infrastructuren, maar kende beperkingen: de reikwijdte was beperkt, landen kozen hun eigen aanpak en de cyberdreigingen zijn sinds 2016 sterk toegenomen. Daarom is NIS2 in het leven geroepen om de regels aan te scherpen en uit te breiden.\n\nDe Europese Commissie omschreef het treffend toen NIS2 werd voorgesteld als \u201cNIS1 on steroids\u201d<\/em> \u2013 met andere woorden, een veel krachtigere versie van de eerdere wet.\n\nBelangrijke verbeteringen in NIS2 ten opzichte van NIS1 zijn onder meer een uitgebreidere scope, strengere basiseisen en betere handhaving. Zo omvat NIS2 meer sectoren en bedrijven, introduceert het heldere cybersecuritymaatregelen die alle betrokken organisaties moeten nemen, en zorgt het voor sterkere toezicht- en sanctiemechanismen.\n\nWaar NIS1 grotendeels op nationaal niveau verschillend werd ingevuld, zet NIS2 in op meer uniformiteit binnen de EU. Het verplicht lidstaten bijvoorbeeld tot nationale strategie\u00ebn en versterkte samenwerking, en het verplicht organisaties in scope tot het treffen van \u201ccyber security risk-management maatregelen\u201d<\/em> en snelle incidentmelding.\n\nKortom, NIS2 is ingevoerd om beter bestand te zijn tegen moderne cyberdreigingen en om ervoor te zorgen dat vitale diensten in Europa veiliger zijn.\n\n\"\"\n

Geldt de NIS2 ook voor mij?<\/h2>\nDe NIS2-wetgeving is van toepassing op een veel bredere groep organisaties dan voorheen. In essentie geldt: middelgrote en grote bedrijven in bepaalde kritieke sectoren vallen onder NIS2. Kleine bedrijven (met minder dan 50 medewerkers \u00e9n<\/em> minder dan \u20ac10 miljoen jaaromzet) zijn behalve enkele uitzonderingen uitgesloten. Dit betekent dat als uw organisatie meer dan 50 werknemers telt of aanzienlijk omzet draait, en u actief bent in een sector die de EU als kritisch aanmerkt, NIS2 waarschijnlijk voor u geldt.\n

Welke sectoren zijn dit zoal?<\/b>\nNIS2 onderscheidt sectoren met hoge kriticiteit<\/em> und overige kritieke sectoren<\/em>.\nDaarnaast breidt NIS2 de scope uit naar sectoren die voorheen niet onder NIS vielen, zo vallen de volgende sectoren allemaal onder de NIS2:\n– energie <\/b>(bijv. elektriciteit en gas)\n– transport <\/b>(luchtvaart, spoor, weg en water)\n– bankwezen en financi\u00eble infrastructuur <\/b>\n– gezondheidszorg <\/b>(ziekenhuizen, laboratoria, medische toeleveranciers)\n– drinkwater en afvalwater<\/b>\n– digitale infrastructuur<\/b> (datacenters, internetknooppunten)\n– beheer van ICT-diensten, overheidsdiensten<\/b> (zowel centraal als decentraal)\n– ruimtevaart\n<\/b>–\u00a0<\/b>aanbieders van elektronische communicatie<\/b> (bijv. telecomoperators)\n–\u00a0digitale diensten<\/b> (online marktplaatsen, sociale media-platforms, cloud- en zoekmachineproviders)\n–\u00a0post- en koerierdiensten<\/b>\n–\u00a0afvalverwerking &\u00a0fabrikanten van essenti\u00eble producten<\/b> (o.a. chemische stoffen , etc.)\n– belangrijke overheidsinstellingen.\n<\/b>\n<\/b>In de praktijk betekent dit dat circa 18 sectoren<\/strong> onder de NIS2-richtlijn vallen. Alle middelgrote en grote organisaties in deze sectoren moeten aan de NIS2-eisen voldoen. Bijvoorbeeld een regionaal drinkwaterbedrijf met 60 werknemers, een IT-dienstverlener met grote overheidsklanten, of een producent van farmaceutische producten \u2013 zij komen allemaal onder de NIS2-regels te vallen. Organisaties moeten dus nagaan of zij tot de \u201cessenti\u00eble\u201d<\/em> oder eine \u201cbelangrijke entiteiten\u201d<\/em> behoren zoals NIS2 ze definieert. Essenti\u00eble entiteiten (meestal de grotere spelers in de hoog-kritieke sectoren) staan onder strenger toezicht, maar voor beide categorie\u00ebn<\/strong> (essentieel \u00e9n belangrijk) geldt dat ze verplicht maatregelen moeten nemen om cyberincidenten te voorkomen en melden.<\/p>\n\n

NIS2 vereist strikte cybersecurity \u00e9n fysieke toegangscontrole. Bescherm uw infrastructuur en voorkom sancties door middel van toegangscontrole.<\/h2>\n

Cybersecurity- en toegangscontrole-eisen binnen NIS2<\/h2>\nNIS2 schrijft voor dat organisaties uit verschillende sectoren een reeks cybersecuritymaatregelen moeten doorvoeren om risico\u2019s te beheersen en incidenten te voorkomen. De richtlijn neemt een zogenoemde \u201call-hazards\u201d<\/em> benadering aan: dat wil zeggen, men moet rekening houden met alle soorten dreigingen, digitaal \u00e9n fysiek. Het gaat dus niet alleen om firewalls en antivirus, maar bijvoorbeeld ook om het beveiligen van serverruimtes en toegangsdeuren.\nIn grote lijnen moeten organisaties onder NIS2 zorgen voor:\n