Het Parlement heeft nieuwe wetten aangenomen die de EU-cyberveiligheid in belangrijke sectoren verbeteren. Ontdek hoe ze u zullen beschermen.
Met de snel toenemende digitalisering van het dagelijks leven, versneld door de Covid-19 pandemie, is bescherming tegen cyberbedreigingen essentieel geworden voor het goed functioneren van de samenleving.
Cyberaanvallen kunnen heel duur zijn (1). Volgens de Europese Commissie zullen de jaarlijkse kosten van cybercriminaliteit (2) voor de wereldeconomie tegen eind 2020 naar schatting €5.500 miljard bedragen.
In november 2022 heeft het Europees Parlement de EU-wetgeving bijgewerkt om investeringen in sterke cyberbeveiliging (3) voor essentiële diensten en kritieke infrastructuur te versterken en de EU-brede regels aan te scherpen.
Lees meer over hoe de EU de digitale transformatie vormgeeft (4).
De richtlijn inzake netwerk- en informatiebeveiliging (NIS2) (5) introduceert nieuwe regels om een hoog gemeenschappelijk niveau van cyberbeveiliging in de hele EU te bevorderen - zowel voor bedrijven als voor landen. Ook worden de cyberbeveiligingseisen aangescherpt voor middelgrote en grote bedrijven actief in belangrijke sectoren.
Deze richtlijn is een herziening van de richtlijn inzake netwerk- en informatiebeveiliging uit 2016 en wil meer duidelijkheid scheppen en de implementatie verbeteren en inspelen op de snelle ontwikkelingen in dit gebied. De richtlijn dekt meer sectoren en activiteiten dan voorheen, stroomlijnt de rapporteringsverplichtingen en pakt de beveiliging van de toeleveringsketen aan.
Na goedkeuring door het Parlement op 10 november moet de Raad het laatste groene licht van de EU-landen geven, waarna de lidstaten 21 maanden de tijd hebben om het uit te voeren.
Ontdek wat de belangrijkste en opkomende cyberdreigingen zijn (6).
De nieuwe wet breidt het toepassingsgebied uit tot sectoren en activiteiten die cruciaal zijn voor de economie en de samenleving, waaronder energie, vervoer, banken, gezondheid, digitale infrastructuur, openbaar bestuur en ruimtevaart. Nationale en openbare veiligheid, rechtshandhaving en justitie vallen er echter niet onder. De wet is van toepassing op het openbaar bestuur op centraal en regionaal niveau, maar niet op parlementen en centrale banken.
Het verplicht meer entiteiten en sectoren om risicobeheersmaatregelen te nemen inzake cyberbeveiliging, waaronder leveranciers van openbare elektronische communicatiediensten, beheerders van sociale media, fabrikanten van essentiële producten (waaronder medische hulpmiddelen) en post- en koeriersdiensten.
De wet legt de EU-landen strengere verplichtingen op, op het gebied van toezicht voor cyberbeveiliging. Het verbetert de naleving van die verplichtingen, onder meer door de sancties in alle lidstaten te harmoniseren. Ook wordt gestreefd naar een betere samenwerking tussen EU-landen, ook bij grootschalige incidenten, onder de paraplu van het EU-agentschap voor cyberbeveiliging (ENISA) (7).
Omdat de financiële sector steeds meer afhankelijk is van software en digitale processen, moet het ook beter worden beschermd. De wet digital operational resilience act (digitale operationele veerkracht of DORA) (7) zal ervoor zorgen dat de financiële sector in de EU beter bestand is tegen ernstige operationele verstoringen en cyberaanvallen. Het Parlement heeft de eerder met de Raad overeengekomen wetgeving op 10 november definitief goedgekeurd.
De wet introduceert en harmoniseert eisen inzake digitale operationele veerkracht voor de financiële dienstensector van de EU en verplicht bedrijven ervoor te zorgen dat ze bestand zijn tegen, kunnen reageren op en kunnen herstellen van alle soorten verstoringen en bedreigingen in verband met informatie- en communicatietechnologie (ICT).
De nieuwe regels gelden voor alle ondernemingen die financiële diensten aanbieden - zoals banken, betalingsaanbieders, providers van elektronisch geld, beleggingsondernemingen, dienstverleners van crypto-activa, alsook voor kritieke ICT-dienstverleners van derden.
De nationale autoriteiten zullen toezien op de uitvoering en de naleving ervan.
https://www.europarl.europa.eu/news/nl/headlines/society/20211008STO14521/waarom-is-cyberveiligheid-belangrijk-voor-de-eu
https://digital-strategy.ec.europa.eu/en/library/cybersecure-digital-transformation-complex-threat-environment-brochure
https://www.europarl.europa.eu/news/nl/press-room/20221107IPR49608/cyberbeveiliging-parlement-neemt-nieuwe-wet-aan-om-veerkracht-eu-te-versterken
https://www.europarl.europa.eu/news/nl/headlines/society/20210414STO02010/digitale-transformatie-belang-voordelen-en-eu-beleid
https://www.europarl.europa.eu/doceo/document/TA-9-2022-0383_EN.html
https://www.europarl.europa.eu/news/nl/headlines/society/20220120STO21428/cyberveiligheid-voornaamste-en-nieuwe-bedreigingen-in-2021-infografiek
https://www.enisa.europa.eu/enisa-search#/?SearchableText=nis2
https://www.europarl.europa.eu/doceo/document/TA-9-2022-0381_EN.html
