Den hollännesche Cybersécherheetsgesetz, de Cyberbeveiligingswet, setzt d'europäesch NIS2-Direktiv ëm. Et verlaangt vun Organisatiounen, déi an uechtzéng designéierte Secteuren en essentiellen oder wichtege Service ubidden, entspriechend Risikomanagementmoossnamen ze treffen, bedeitend Incidenter ze mellen an sech bei der Regierung ze registréieren.
Juristesch Basis
Dëst Gesetz setzt d'Direktiv (EU) 2022/2555 ëm a ass de 15. August 2026 zesumme mam Critical Entities Resilience Act a Kraaft getrueden. Et betrëfft geschätzte 8.000 Organisatiounen a Secteuren wéi Energie, Drénkwaasser, digital Infrastruktur, Gesondheetswiesen, Transport a ëffentlech Verwaltung. D'Direktiv setzt eng stufenweis Meldepflicht vir: eng fréi Warnung bannent 24 Stonnen nodeems se bewosst gouf, eng méi komplett Notifikatioun vun engem Incident bannent 72 Stonnen an e Schlussbericht bannent engem Mount. Am Géigesaz zum fréiere Regime gëtt et keng individuell Identifikatioun méi vun Organisatiounen; de Secteur zesumme mat der Gréisst vum Betrib bestëmmt ob Dir erwëscht gitt. D'Membere vum Verwaltungsrot sinn selwer verantwortlech fir d'Genehmegung vun de Moossnamen a mussen eng Ausbildung absolvéieren.
Wéi funktionéiert et an der Praxis
Den éischte Schrëtt ass d'Selbstbeurteilung: fällt Är Organisatioun an ee vun de Secteuren, a wann jo, ass se essentiell oder wichteg? Dës Ënnerscheedung bestëmmt haaptsächlech d'Iwwerwaachung, déi fir essentiell Entitéite ouni besonnesche Grond ka stattfannen. D'Sorgfaltspflicht folgt: Risikoanalyse, Incidentbehandlung, Geschäftskontinuitéit, Liwwerketten, Zougangskontroll a Verschlësselung. D'Liwwerkettenverpflichtung erreecht Liwweranten, déi selwer net vum Gesetz betraff sinn, well d'Ufuerderungen duerch Kontrakter weiderginn ginn.
Wou et falsch leeft
Organisatioune ginn ze séier dovun aus, datt si ausserhalb vum Ëmfang falen, well si keng kritesch Infrastruktur sinn; d'Lëscht vun de Secteuren ass breet a schléisst Offallwirtschaft, Postdéngschter, Liewensmëttel an digital Ubidder an. En zweete Feeler ass d'Behandlung vun der Meldepflicht als eng IT-Saach, wann d'Frist vun 24 Stonnen nëmme mat enger am Viraus vereinbarter Entscheedungslinn bis op Verwaltungsrotniveau erreechbar ass. Drëttens, d'Weiderginn un d'Liwweranten ass am Allgemengen net an de bestehenden Kontrakter behandelt.
Zesummenhang Begrëffer
D'Meldepflicht leeft niewent där fir eng Dateverletzung , mat hirer eegener Frist an engem anere Reguléierer, a fënnt an de SaaS-Ofkommes an de Datenveraarbechtungsofkommes statt.
Weiderliesen
Méi zu dësem Thema: NIS2 an Holland: Juristesch Berodung a Geschäftsschrëtt , NIS2 an den hollännesche Cybersécherheetsgesetz: wat Är Organisatioun wësse muss.
Wëllt Dir wëssen, ob d'Gesetz op Iech zoutrefft a wat dat bedeit? Eis IT-Affekote maachen d'Evaluatioun mat Iech.
