Voor wie is NIS 2 belangrijk?
Direct genoemde sectoren
De Belgische NIS 2 wet noemt onmiddellijk een aantal ‘zeer kritieke’ sectoren die zich in orde moeten brengen. Het gaat onder andere om energie, banking, gezondheidszorg, waterbehandeling, digitale infrastructuur en de publieke administraties.
Organisaties die transport infrastructuur uitbaten (waaronder havens, luchthavens, spoorinfrastructuur, …), dus niet elke afzonderlijke transporteur, moeten zich eveneens in orde brengen, want zij behoren tot de categorie ‘zeer kritiek’.
In de tweede orde, spreekt de wet nog over verschillende sectoren met een iets lagere, maar toch nog zeer belangrijke kriticiteit, zoals onder andere ‘food’ en ‘manufacturing’. Zij moeten zichzelf evalueren om hun positie te kennen. Deze evaluatie is gebaseerd op de grootte van het bedrijf en een onderzoek naar de impact van een uitval van de dienstverlening van de organisatie bij een cyberincident, op de economie en de maatschappij.
Wat als mijn klanten aan NIS 2 moeten voldoen?
We verwachten dat de maatregelen rond NIS2 een sterk uitdeinend effect gaan hebben. De wet verplicht namelijk ook behoorlijke security eisen te stellen aan de leveranciers. Dat wil zeggen dat uw NIS 2 onderhevige klant ook security eisen zal stellen aan u en u dus de facto zal moeten kunnen aantonen dat uw bedrijf security beheert als een goede huisvader conform aan de NIS 2 regels.