Bedrijven in tal van sectoren leveren aan grotere bedrijven die onder de NIS2 vallen. Heel veel bedrijven staan volgend jaar voor de uitdaging om hun digitale veiligheid op orde te brengen. De vraag bij veel bedrijven is niet langer of, maar hoe snel ze met de implementatie beginnen, want tijd is van cruciaal belang.
De invoeringsdatum van de NIS2-richtlijn zal waarschijnlijk worden vastgesteld op 1 juli 2025, hoewel dit nog niet officieel is bevestigd. De verwachting is dat de wet rond het tweede of derde kwartaal van 2025 in werking treedt, en 1 juli is daarbij de meest logische datum.
Veel bedrijven zijn al bezig met hun budgetten voor 2025, en het opnemen van NIS2-projecten hierin is essentieel. De meeste organisaties hebben nog één à twee maanden om deze budgetten af te ronden, en het niet meenemen van de benodigde middelen voor NIS2-compliance kan serieuze gevolgen hebben voor hun concurrentiepositie. Een achterstand oplopen ten opzichte van buurlanden zoals België en Duitsland, die al eerder met de invoering zijn begonnen, zou nadelig zijn voor Nederlandse bedrijven. België is al van start gegaan en Duitsland volgt waarschijnlijk begin 2025. De gemiddelde implementatietijd voor NIS2-projecten bedraagt tussen de zes en negen maanden. Dit betekent dat bedrijven snel in actie moeten komen om de deadline te halen.
De NIS2-wetgeving stelt grote bedrijven niet alleen verantwoordelijk voor hun eigen cybersecurity, maar ook voor de veiligheid van hun leveranciers. Deze ketenverantwoordelijkheid maakt het noodzakelijk om samen te werken en ervoor te zorgen dat ook toeleveranciers voldoen aan de NIS2-normen. Voor veel bedrijven is het essentieel om dit proces goed te organiseren. Samen Digitaal Veilig is het platform van jouw brancheorganisatie met ondersteuning, checklists en webinars om bedrijven op weg te helpen.
Bedrijven worden aangemoedigd om nu te beginnen met de eerste stappen, zoals het uitvoeren van een risico-inventarisatie en het inschakelen van hun IT-leveranciers. Het behalen van het NIS2 Quality Mark is een manier om aan te tonen dat een bedrijf voldoet aan de vereiste normen en klaar is voor de toekomst. Deze norm is vooral handig voor bedrijven die willen laten zien dat hun cybersecurity op orde is zonder door de complexiteit van ISO-normen heen te hoeven werken.
Er zijn tal van gratis webinars beschikbaar op de website van Samen Digitaal Veilig, waar bedrijven informatie kunnen krijgen over de NIS2-wetgeving en hoe zij hieraan kunnen voldoen. In deze webinars worden de belangrijkste stappen uitgelegd om ervoor te zorgen dat bedrijven op tijd compliant zijn.
Nederlands