Consultatie NIS2 van start

De internetconsultatie van de Cyberbeveiligingswet, de vastlegging van de Europese NIS2-richtlijn in een Nederlandse wet, is van start. Vanaf vandaag mag iedereen verbetervoorstellen doen voor het wetsvoorstel.

Implementatie van NIS2

De Cyberbeveiligingswet is de opvolger van de Wet beveiliging netwerk- en informatiesystemen (Wbni) en bevat de Nederlandse 'vertaling' van de Europese Network and Information Security Directive (NIS2) naar eigen land. Deze NIS2-richtlijn is bedoeld om de cyberveiligheid in de Europese lidstaten naar een hoger niveau te brengen. In de richtlijn worden essentiële en belangrijke sectoren binnen de lidstaten aangewezen. De gemeenten vallen onder de organisaties in een essentiële sector. In het wetsvoorstel van de Cyberbeveiligingswet worden aan deze organisaties verplichtingen opgelegd op het gebied van digitale weerbaarheid. Ze moeten adequate beveiligingsmaatregelen nemen, ict-incidenten melden en er komt toezicht op de naleving van de wet.

Fysieke en digitale veiligheid

Tegelijk met de internetconsultatie van de Cyberbeveiligingswet vindt de internetconsultatie plaats van de Wet weerbaarheid kritieke entiteiten, de implementatie van de CER-richtlijn. De CER-richtlijn gaat over de fysieke veiligheid van vitale processen, zoals de drinkwatervoorziening. De Europese veiligheidsrichtlijnen hangen nauw samen.

Vertraging

De internetconsultatieperiode van de NIS2- en de CER-richtlijn zou in eerste instantie in de zomer van 2023 van start gaan. Dat werd uitgesteld naar het najaar van 2023. In februari 2024 liet demissionair minister Dilan Yeşilgöz-Zegerius weten dat de Nederlandse overheid de implementatiedeadline voor beide richtlijnen van 17 oktober 2024 niet zou halen.

De consultatieperiode loopt tot dinsdag 2 juli 2024.