Wat is NIS2?

NIS2 staat voor Network- and Information Security en is de opvolger van de NIS-richtlijn. Deze is door de Europese Unie vastgesteld en is bedoeld om de cyberbeveiliging en de weerbaarheid van essentiële diensten in heel Europa te verbeteren. Deze nieuwe richtlijn verplicht organisaties en bedrijven om hun cybersecurity te verbeteren en de veiligheid van netwerken en infrastructuur te versterken. Het benadrukt ook de verantwoordelijkheid van organisaties om de digitale veiligheid van hun leveranciers, te waarborgen. Dit betekent dat deze leveranciers ook actief moeten werken aan hun digitale veiligheid. Bij The S-Unit zijn wij specialisten op dit terrein en staan we klaar om je hierbij te ondersteunen.

Op wie is NIS2 van toepassing?

De NIS2-richtlijn is van toepassing op organisaties binnen vitale sectoren, op voorwaarde dat ze minimaal 50 werknemers hebben of een jaarlijkse omzet/balans van ten minste 10 miljoen euro. Er zijn echter ook specifieke situaties waarbij de omvang van de organisatie niet relevant is. Dit zijn bedrijven die leveren aan essentiële en/of belangrijke organisaties. Het is essentieel om te controleren of jouw organisatie valt onder de NIS2-richtlijn en mogelijk wordt aangemerkt als een essentiële of belangrijke entiteit.

Controleer hier of jouw organisatie in aanmerking komt.

Voor grote organisaties (essentiële organisaties): dit zijn bedrijven met minimaal 250 werknemers of een netto omzet van meer dan 50 miljoen euro en een balanstotaal van 43 miljoen euro, die actief zijn in bepaalde sectoren. Deze bedrijven worden nauwlettend in de gaten gehouden door toezichthoudende instanties.

Voor middelgrote organisaties (belangrijke organisaties): deze hebben minimaal 50 werknemers en een jaaromzet van meer dan 10 miljoen euro, actief in specifieke sectoren. Deze bedrijven kunnen periodiek een audit verwachten.

Micro- en kleine bedrijven: dit omvat organisaties die vertrouwensdiensten aanbieden, als register voor topleveldomeinnamen fungeren, domeinnaamregistratiediensten verlenen of openbare elektronische-communicatienetwerken/diensten aanbieden. Deze bedrijven vallen ook direct onder de NIS2-richtlijn.