Wat betekent de naam NIS2-richtlijn?
Richtlijn netwerk-en informatiesystemen(2eeditie)
Mijlpalen
- In 2016 heeft het Europees Parlement de NIS 1-richtlijn aangenomen, die officieel is bekendgemaakt in het Publicatieblad van de Europese Unie.
- De NIS 1-richtlijn werd van kracht in 2019.
- Een herziene versie, bekend als de NIS 2-richtlijn, werd aangenomen en gepubliceerd op 10 november 2022.
- Vervolgens kregen de lidstaten 21 maanden de tijd om deze Europese richtlijn op te nemen in hun nationale wetgeving. Om precies te zijn, alle EU-lidstaten moeten de NIS 2-richtlijnen uiterlijk op 17 oktober 2024 in hun wetgeving hebben opgenomen, zodat ze afdwingbaar worden.
- In januari 2025 heeft de Europese Commissie specifieke uitvoeringshandelingen aangenomen om de technische en methodologische vereisten voor risicobeheer op het gebied van cyberbeveiliging verder te verduidelijken en om precieze rapportageverplichtingen voor digitale infrastructuursectoren vast te stellen.
- Tegen 17 april 2025 moeten alle lidstaten een formele lijst opstellen van essentiële en belangrijke entiteiten, een cruciale stap die nationale regelgevers in staat stelt om actief toezicht te houden op de geïdentificeerde organisaties.
- De periode van 2025 tot en met 2026 markeert het begin van de eerste cyclus van “peer reviews”, waarin de lidstaten en ENISA de effectiviteit van nationale implementaties evalueren om een geharmoniseerd niveau van cyberbeveiliging in de hele Europese Unie te waarborgen.