EUR · Framework
NIS 2 — NIS2-richtlijn
NIS2 verhoogt het gemeenschappelijk cyberbeveiligingsniveau in de Unie door verplichtingen uit te breiden naar essentiële en belangrijke entiteiten in achttien kritieke sectoren.
Wat het is
NIS2 verhoogt het gemeenschappelijk cyberbeveiligingsniveau in de Unie door verplichtingen uit te breiden naar essentiële en belangrijke entiteiten in achttien kritieke sectoren.
Europese Unie · Termijn nationale omzetting: 17 oktober 2024
Op wie het van toepassing is
Middelgrote en grote organisaties in sectoren zoals energie, transport, banken, gezondheidszorg, water, digitale infrastructuur en openbaar bestuur, via de nationale omzettingswet.
Belangrijkste verplichtingen
- Risicobeheermaatregelen evenredig aan de dreiging
- Verantwoordelijkheid van het leidinggevend orgaan voor cyberbeveiliging
- Melding van incidenten, met een vroegtijdige waarschuwing binnen 24 uur
- Beveiliging van de toeleveringsketen en leveranciers
- Registratie bij de bevoegde nationale autoriteit
Hoe CCI het aanpakt
CySSURANCE brengt de verplichtingen van essentiële entiteiten in kaart en meet ze ten opzichte van uw vermogen, en de auditpraktijk omvat NIS2-gereedheidsbeoordelingen.
Officiële bron
Richtlijn (EU) 2022/2555
https://eur-lex.europa.eu/eli/dir/2022/2555/oj
De gelinkte tekst is de gezaghebbende juridische of normbron. CCI maakt er een mapping naar; het is geen CCI-publicatie.