Je hebt het vast gehoord: de invoering van de NIS2-wetgeving is weer uitgesteld. Even zuchten van opluchting, denk je misschien. Maar pas op, dit uitstel betekent niet dat je achterover kunt leunen. NIS2 komt er nog steeds aan, alleen later dan gedacht. In deze blog lees je wat het uitstel betekent voor jouw bedrijf.
Eigenlijk alleen dat de invoering van de wet is uitgesteld, voor de rest niks. Het uitstel verandert verder niets aan de inhoud. De Europese regels liggen vast. De richtlijn is zelfs op 17 oktober 2024 al van kracht geworden in de EU. Alleen de Nederlandse uitvoering kost meer tijd. De verwachting is nu dat de wet in het tweede kwartaal van 2026 in Nederland wordt ingevoerd.
Kort gezegd: NIS2 komt er sowieso, alleen iets later dan gepland. In België en Kroatië wordt er al gehandhaafd.
Nee, zeker niet. Zie het uitstel van de invoering van NIS2 als bonustijd om je zaken op orde te brengen. De invoering vraagt namelijk best wel wat tijd: beleid opstellen, medewerkers trainen, systemen controleren en beveiligingsmaatregelen doorvoeren. Door nu te beginnen, voorkom je stress straks.
NIS2 of geen NIS2. Uitstel of geen uitstel. Zorg sowieso dat je je ICT-beveiliging op orde brengt (als je dat nog niet hebt gedaan), dat is wel zo verstandig. Cybercriminelen trekken zich niets aan van de wet, laat staan van wanneer die ingaat.
Geldt NIS2 ook voor mijn bedrijf? Je ontdekt het hier.
De risico’s zijn groot. Boetes kunnen oplopen tot 10 miljoen euro of 2% van je (wereldwijde) jaaromzet en bestuurders zijn persoonlijk aansprakelijk bij nalatigheid. Maar nog belangrijker: een datalek of cyberincident kan je reputatie schaden, bedrijfsprocessen stilleggen en zelfs tot een faillissement leiden.
Investeer dus liever op tijd in veiligheid dan achteraf in schadeherstel.
Cyber security begint bij gedrag. Bespreek het, geef trainingen en zorg dat medewerkers weten wat ze moeten doen bij verdachte situaties.
Leg uit dat cyber security en NIS2 niet bedoeld zijn om mensen te controleren, maar om samen het bedrijf en de samenleving te beschermen. Dat vergroot de betrokkenheid en verkleint de kans op fouten.
Als je klantgegevens verwerkt of onderdeel bent van hun digitale keten, is het slim om te laten zien dat je cyber security serieus neemt. Dat versterkt vertrouwen en onderscheidt je van concurrenten.
In veel sectoren wordt digitale veiligheid zelfs een verkoopargument: wie aantoonbaar veilig werkt, krijgt de voorkeur.
De NIS2-wetgeving is uitgesteld, maar niet afgesteld. Maar dat is geen reden om cyber security uit te stellen. Je bedrijf beschermen tegen cybercriminelen is een must. En bedrijven die investeren in cyber security, zijn straks niet alleen compliant, maar ook aantrekkelijker voor klanten en partners.
Wil je weten waar jullie risico’s liggen en welke stappen nodig zijn om NIS2-compliant te worden?
👉 Vraag dan hieronder de Cyber Security Scan aan door contact op te nemen met Maurice.
🙋 Ik wil eerst meer info over die Cyber Security Scan.
Vul het formulier in en Maurice neemt binnen 24 uur contact met je op. Geen verplichtingen, wel een eerlijk advies.
