NLdigital reageert op Nederlandse NIS2-implementatiewet
NLdigital heeft een reactie verstuurd op de consultatie van de Cyberbeveiligingswet, de Nederlandse implementatie van de NIS2-richtlijn. Wij benadrukken dat we de doelen van de vernieuwde Network & Information Systems richtlijn (NIS2) volledig ondersteunen. Het verhogen van de cybersecurity is een prioriteit voor NLdigital en haar leden. We zien echter ook nog veel aandachtspunten voor de uitwerking in Nederland, deze zijn uitgebreid toegelicht in het document.
Zorgen over gebrek aan ondernemerszekerheid
In de huidige vorm roept de implementatie nog meer vragen op dan dat deze beantwoordt. Onze belangrijkste zorgen zijn:
- De Cyberbeveiligingswet biedt weinig duidelijkheid en verzwakt ondernemerszekerheid in haar huidige vorm; de implementatie is nog verre van volledig.
- Het web van meerdere toezichthouders, verschillende CSIRTs en overlapping met andere wetten leidt in potentie tot onduidelijke vereisten en een stapeling van meldplichten. Hoe gaat dit voorkomen worden?
- Er is sprake van vergaand toezicht welke zonder doelbinding inzetbaar is. Is het mogelijk voor een entiteit om het goed genoeg te doen, en dat de entiteit zekerheid geboden kan worden dat het niet aan vergaande vormen van toezicht onderworpen zal worden?
In onze reactie hebben we al deze punten verder uitgewerkt en hebben we meerdere suggesties gedaan om de conceptwet te verbeteren. In bijlage 1 is bovendien een volledige lijst van alle aangekondigde Algemene Maatregelen van Bestuur opgenomen. In bijlage 2 is een volledige lijst van vragen, opmerkingen en kritiekpunten per wetsartikel opgenomen op basis van input die leden van NLdigital gegeven hebben na onze oproepen hiertoe.
Niet afwachten, begin nu met voorbereiden
Er is zowel voor bedrijven als voor de overheid nog veel werk te verzetten voordat de wet in de zomer van 2025 in werking zal treden. Wij roepen onze leden op om nu al te beginnen met de voorbereidingen op de NIS2. Nog niet alle details zijn bekend, maar er is genoeg waar al een start mee gemaakt kan worden. Lees daartoe onze uitleg van de NIS2 op hoofdlijnen, of ons exclusieve stappenplan voor leden van NLdigital.
Het laatste nieuws
‘Toezicht door de mens blijft altijd nodig’
NLdigital roept AP op om handreiking over scraping te schrappen en pleit voor duidelijkheid over het kunnen gebruiken van persoonsgegevens voor AI-modellen
CRA gepubliceerd: cybersecurity vereisten voor alle hard- en software
NLdigital pleit samen met partners voor heroverweging EU-aanpak online kindermisbruik
