NIS2 treedt op 18 april in werking.
Is uw KMO er klaar voor?

NIS2 is van toepassing op elke entiteit die actief is in een van de 18 kritieke sectoren (energie, transport, gezondheid, bankwezen, water, digitaal, voeding, openbaar bestuur, industrie, enz.) en die de drempels van een middelgrote onderneming overschrijdt (50+ medewerkers of 10 M€ omzet). Leveranciers en onderaannemers van deze entiteiten worden ook indirect getroffen, aangezien hun klanten contractuele garanties zullen vragen.

Essentiële entiteiten riskeren tot 10 miljoen euro of 2% van de wereldwijde jaaromzet. Belangrijke entiteiten riskeren tot 7 miljoen euro of 1,4% van de omzet. Het hoogste bedrag geldt. Bestuurders kunnen ook persoonlijk aansprakelijk worden gesteld, met een mogelijke tijdelijke opschorting van hun functies.

De kosten variëren afhankelijk van de omvang van de KMO en het huidige maturiteitsniveau. Voor een KMO van 20 tot 50 medewerkers met een gezonde IT-basis start het budget meestal tussen 3 000 en 15 000 € voor de initiële implementatie, daarna 100 tot 400 €/maand voor de continue opvolging. De gratis audit geeft u een nauwkeurige schatting aangepast aan uw context.

Nee, NIS2 vereist geen DPO (Data Protection Officer), wat een GDPR-verplichting blijft. NIS2 vereist echter wel dat een verantwoordelijke voor informatiebeveiliging duidelijk wordt aangewezen binnen de organisatie, en dat het algemene management een directe verantwoordelijkheid op zich neemt bij de validatie van de cyberrisicobeheer-maatregelen.

GDPR beschermt persoonsgegevens. NIS2 beschermt de continuïteit en veiligheid van essentiële diensten tegen cyberaanvallen. Beide zijn complementair en verplicht. Als u al GDPR-conform bent, is een deel van het werk al gedaan (register, meldprocedures), maar NIS2 voegt bijkomende technische en organisatorische eisen toe.

Raak niet in paniek, maar handel onmiddellijk. De Belgische autoriteiten geven voorrang aan entiteiten die een actieve conformiteitsaanpak aantonen. De urgentie is om een geloofwaardig actieplan met korte mijlpalen te documenteren. Dat is precies wat onze gratis audit u in 30 minuten biedt: een concreet plan dat u kunt voorleggen bij een controle.