Consultatieperiode cyberrichtlijn uitgesteld

De internetconsultatieperiode van de Europese CER- en NIS2-richtlijnen is uitgesteld naar het najaar van 2023. Eerder ging men uit van de zomer van 2023. De wetten treden naar alle waarschijnlijkheid eind 2024 in werking. Mede doordat de implementatie van de richtlijnen in samenhang plaatsvindt, gaat het volgens het NCSC om een omvangrijk en complex traject.

Omvangrijk en complex traject

De implementatie van zowel de CER- als de NIS2-richtlijn is een omvangrijk en complex traject, meldt het Nationaal Cyber Security Centrum (NCSC), mede omdat er is besloten om beide richtlijnen in samenhang te implementeren. De CER-richtlijn gaat over fysieke risico’s, zoals terrorisme en natuurrampen. De Network and Information Security (NIS2)-richtlijn richt zich op de risico’s die netwerk- en informatiesystemen bedreigen, zoals cyberbeveiligingsrisico’s.

Zorgplicht en meldplicht

De impact van beide richtlijnen is groot. Ten opzichte van de eerste NIS-richtlijn vallen meer sectoren onder de tweede NIS-richtlijn, waaronder overheden. Ook wordt er meer van betrokken sectoren en organisaties gevraagd, omdat beide richtlijnen een zorgplicht en meldplicht bij incidenten bevatten. Vanuit die zorgplicht moeten organisaties aan bepaalde beveiligingseisen voldoen. Het NCSC wijst erop dat de impact ook voor de landelijke overheid groot is, vanwege het vereiste toezicht en de CSIRT-taken.

Meer tijd nodig

Alle reden om het wetsvoorstel zorgvuldig en duidelijk uit te werken, zodat alle betrokken partijen weten wat er van hen wordt verwacht, stelt de overheid. Daarom is besloten meer tijd te nemen voor het schrijven van de wetsvoorstellen. Het is maar de vraag of de betrokken partijen blij zijn met het uitstel van de consultatieperiode: de verwachting blijft dat de wet eind 2024 in werking treedt. De organisaties die onder de NIS2-richtlijn vallen moeten vanaf dat moment aan de zorg- en meldplicht voldoen. De gemeenten pleiten via de VNG bij het kabinet voor meer tijd en budget om NIS2 te kunnen implementeren.