NIS2 voor het MKB
De nieuwe Europese cybersecurity-wet raakt ook het MKB. Wij leggen uit wat het betekent en helpen u stap voor stap in orde te komen.
Wat is NIS2?
NIS2 is een Europese richtlijn die organisaties verplicht om cybersecurity serieus te nemen. In Nederland wordt dit vertaald naar de Cyberbeveiligingswet. Bedrijven in bepaalde sectoren moeten aantoonbaar maatregelen nemen om hun ICT-omgeving te beveiligen.
Maar ook als uw bedrijf niet direct onder NIS2 valt, kunt u er mee te maken krijgen. Als u levert aan organisaties die wél NIS2-plichtig zijn — zoals ziekenhuizen, overheden of energiebedrijven — kunnen zij van u eisen dat ook u maatregelen heeft getroffen.
Kortom: NIS2 raakt meer bedrijven dan u misschien denkt. En tegelijk: de maatregelen die NIS2 vraagt zijn gewoon goed voor uw bedrijf. Een back-up, MFA, e-mail beveiliging — dat zou elke ondernemer al geregeld moeten hebben.
Valt uw bedrijf onder NIS2?
Er zijn drie situaties mogelijk. Kijk welke het beste bij u past.
Direct verplicht
Uw bedrijf is actief in een sector die NIS2 direct noemt. Denk aan zorg, energie, transport, drinkwater, digitale infrastructuur of de overheid. U heeft een wettelijke verplichting en moet aantoonbaar maatregelen treffen.
Indirect verplicht
Uw bedrijf levert aan NIS2-plichtige organisaties. Als leverancier worden steeds vaker eisen gesteld aan uw cybersecurity. U bent niet direct wettelijk verplicht, maar uw klant kan dit van u eisen.
Verstandig om te doen
Uw bedrijf valt (nog) niet onder NIS2. Maar de maatregelen die NIS2 vraagt — back-up, MFA, e-mail beveiliging, updates — zijn gewoon verstandig. Ze beschermen uw eigen bedrijf, ongeacht welke wet er geldt.
Wat moet u regelen?
NIS2 vraagt om concrete maatregelen. Dit zijn de belangrijkste.
Sterke wachtwoorden en MFA
Twee-staps verificatie voor alle medewerkers. Wie inlogt moet bewijzen wie hij is.
Regelmatige back-ups
Dagelijkse, automatische back-ups van al uw data. En getest — want een back-up die niet werkt heb je niets aan.
E-mail beveiliging
Bescherming tegen phishing en malware. De meeste aanvallen beginnen bij de e-mail.
Software altijd up-to-date
Verouderde software heeft bekende beveiligingslekken. Updates dichten die gaten.
Bewuste medewerkers
Uw team is uw eerste verdedigingslinie. Zorg dat zij verdachte e-mails herkennen.
Vastleggen wat u doet
Documenteer welke maatregelen u neemt. NIS2 vraagt dat u kunt aantonen dat u serieus met beveiliging omgaat.
Hoe helpt Netron ICT?
Wij beginnen met een eerlijk gesprek. Wat heeft u al geregeld? Wat mist er nog? Wij kijken mee in uw omgeving en geven u een duidelijk beeld van waar u staat.
Daarna helpen wij u de gaten te dichten. Stap voor stap, in een tempo dat bij u past. Geen techno-jargon, gewoon duidelijke taal en concrete acties.
Veel maatregelen die NIS2 beschrijft, zoals goede back-ups, toegangsbeheer en beveiliging, zijn onderdeel van een gezonde ICT-omgeving. Wij helpen u die stap voor stap in te richten. Of u al klant bent of niet.
Let op: Netron ICT is uw ICT-partner, geen juridisch adviseur. Voor de juridische interpretatie van NIS2 voor uw specifieke situatie verwijzen wij u naar een gespecialiseerde adviseur.
Vragen over NIS2?
Bel of app ons. Wij vertellen eerlijk wat dit voor uw bedrijf betekent.
Vragen over NIS2 voor uw bedrijf?
Bel ons voor een eerlijk gesprek over wat dit voor u betekent en wat u moet regelen.