NIS2-implementatiechecklist: EU-kernvereisten

De NIS2-richtlijn stelt de basislijn vast, het nieuwe absolute minimum, voor cyberbeveiligingsweerbaarheid in de hele EU. Als u een essentiële of belangrijke entiteit bent, betekent dit strikte operationele eisen waarover niet te onderhandelen valt.

We hebben de juridische tekst van de NIS2-richtlijn omgezet in iets waarmee je echt aan de slag kunt - een projectplan, geen muur van juridisch jargon. Dit geeft je een voorlopig kader dat werkt in alle rechtsgebieden van de EU, zodat je de essentie niet mist terwijl je bezig bent met het uitzoeken van landspecifieke details.

Waarom NIS2-compliance cruciaal is

Afhankelijk van je classificatie kan het kostbaar zijn om NIS2-compliance te verprutsen. Het management kan ook persoonlijk aansprakelijk worden gesteld. De richtlijn definieert twee niveaus van maximale boetes:

Voor essentiële entiteiten

≥ €10 miljoen

of 2 procent van je wereldwijde jaaromzet, als dat hoger is

Voor belangrijke entiteiten

≥ € 7 miljoen

of 1,4% van de wereldwijde jaaromzet, als dat hoger is

Voor wie is deze checklist

Raden van bestuur en directeuren
CISO's, IT beveiligingsprofessionals en IT managers
Compliance-, risico- en juridische teams
Operations executives binnen gereguleerde industrieën
Functionarissen voor gegevensbescherming en privacy

Wat de NIS2-implementatiechecklist u helpt te doen

Risico verminderen

van niet-naleving door het proactief identificeren van hiaten

Regelaars tonen

dat je de juiste stappen hebt genomen

Naleving op één lijn brengen

over meerdere entiteiten en landen

Een papieren spoor opbouwen

dat bewijst dat het management heeft opgelet

Verstandig uitgeven

krachtens de richtlijn

Vereisten voor vergrendeling

alvorens nationale variaties toe te voegen

Wat je met deze checklist kunt beoordelen

Zelfidentificatie

Reglementaire registratie

Bestuur en verantwoording

ISMS en veiligheidsmaatregelen

Werkstroom incidentrapportage

Communicatieverplichtingen

Gereedheid voor audits

Hiaten en prioriteiten

Belangrijke opmerking over nationale implementatie

Deze checklist behandelt wat consistent is in de hele EU, maar elke lidstaat heeft zijn eigen uitvoeringswetgeving. Gebruik dit als basis en voeg vervolgens de landspecifieke zaken toe voor elk rechtsgebied waarin je actief bent.

Als je het liever niet alleen uitzoekt, is Innowise er om je te helpen begrijpen waar je staat met NIS2.