De Cyberbeveiligingswet komt eraan en de klok tikt
NIS2 gaat in op 1 juli dus zorg dat je er klaar voor bent!
De Cyberbeveiligingswet is regelmatig uitgesteld, maar 1 juli 2026 is nu echt een keiharde datum die staat. De overheid houdt er ditmaal – naar alle waarschijnlijkheid – werkelijk aan vast omdat alle wetteksten klaar zijn, de toezichthouders zijn voorbereid en onze grootste handelspartners (Duitsland en België) NIS2 al hebben ingevoerd. Twee parlementaire stappen resten nog: stemming Tweede Kamer (april) en daarna volgt de Eerste Kamer.
Is het nu dus 100% zeker? Geen enkele wet is dat tot publicatie in het Staatsblad, maar 98% van alle Nederlandse wetten gaat in op 1 januari of 1 juli. En NIS2 ligt op schema.
Wat dit betekent voor jouw bedrijf?
Door deze wet worden ruim 8.000 grote organisaties wettelijk verplicht om de digitale veiligheid van hun leveranciers te controleren én contractueel vast te leggen. De directies zijn daarvoor persoonlijk aansprakelijk.
Het betekent dat je te maken krijgt met nieuwe contracten en nieuwe inkoopvoorwaarden.
Heb jij je ‘basis cyberhygiëne’ aantoonbaar op orde? Als je dat als bedrijf niet kan bewijzen, loop je het risico te worden uitgesloten bij inkooprondes, aanbestedingen en contractverlengingen, dus actie is vereist!
Begin nu, want het kost tijd
Het traject om je basis cyberhygiëne aantoonbaar op orde te krijgen – inclusief audit en certificering – duurt meestal circa 4 maanden. Als je nog moet starten dan is er dus echt geen tijd te verliezen.
Als je nu start dan haal je het net. Als je nog een paar weken wacht dan kom je in de gevarenzone en als je wacht tot de wet er is dan heb je een probleem. Grote opdrachtgevers wachten de wet veelal niet af. Zij nemen cyberveiligheid nu al op in de inkoopvoorwaarden. Wees dit alles voor en be prepared.
17 haalbare maatregelen en je voldoet aan NIS2-SC10
Grote organisaties moeten aan maar liefst 93 maatregelen voldoen. Voor de meeste bedrijven geldt echter dat NIS2-SC10 – de basisnorm – toereikend is en dan hebben we het over 17 maatregelen. Het goede nieuws is bovendien dat je niet start bij nul, want waarschijnlijk heb je al een antivirusscanner, cloudopslag, firewalls en back-ups. Dat is meer dan de helft van wat NIS2-SC10 van je vraagt.
Wat verder nog nodig is zijn zaken als een incidentplan, afspraken over veilig thuiswerken en MFA/2-stapsverificatie. Dat alles moet je regelen, vastleggen en aantoonbaar maken via een audit. Axoft kan je daarbij helpen. Met een Samen Digitaal Veilig licentie haal je snel en makkelijk het NIS2 QM certificaat. Het is een praktisch stappenplan met kant-en-klare voorbeelden en ondersteuning.
De snelste manier om je NIS2 QM certificering te halen?
Schrijf je in voor de Groepsdeal van Axoft waarmee je alles in één keer regelt, overzichtelijk en betaalbaar. Door je in te schrijven voor de Groepsdeal verzeker je jezelf van een auditplek en krijg je gegarandeerd toegang tot een audit binnen de benodigde termijn, zodat je de NIS2 Quality Mark certificering tijdig kunt behalen.
Axoft organiseerde recentelijk in samenwerking met SDV een verhelderend webinar over NIS2 en de Groepsdeal. Wil je deelnemen, terugkijken of inschrijven? Mail aan sales@axoft.nl en we zorgen dat je de link(s) krijgt toegestuurd.
