Nederlands Cyberbeveiligingsbesluit vordert: voorbereidingen NIS2 in volle gang

Tussen februari en maart 2025 is het concept geconsulteerd, wat heeft geleid tot diverse aanpassingen en verduidelijkingen in de begeleidende documenten. Voor organisaties die met ISO27001 of de Baseline Informatiebeveiliging Overheid (BIO) werken, is dit besluit van groot belang omdat het aanvullende beveiligingseisen introduceert. De overheid roept organisaties nadrukkelijk op zich proactief voor te bereiden op de inwerkingtreding, zelfs voordat de wet formeel van kracht wordt. Het National Cyber Security Centrum biedt hiervoor richtlijnen aan om de cyberveiligheid te verbeteren, die goed aansluiten bij bestaande beveiligingsraamwerken. Naast het Cyberbeveiligingsbesluit is ook het concept Besluit weerbaarheid kritieke entiteiten naar de Kamer gestuurd. De volgende stap in het proces is de beoordeling door de ministerraad, gevolgd door advies van de Raad van State. Het doel is om de wet en het bijbehorende besluit gelijktijdig in werking te laten treden. Meerdere ministeries werken momenteel aan sectorspecifieke regelingen waarin drempelwaarden voor incidentmeldingen worden vastgesteld. Sommige ministeries hebben deze conceptregelingen al in internetconsultatie gebracht. Bron: Concept Cyberbeveiligingsbesluit naar Tweede Kamer gestuurd