NIS2 verplicht u de mens serieus te nemen. Wij helpen u dat bewijzen.

NIS2 staat voor Network and Information Security Directive 2 — de opvolger van de originele NIS-richtlijn uit 2016. In Nederland is NIS2 omgezet naar de Cyberbeveiligingswet, die vanaf 1 juli 2026 actief wordt gehandhaafd. Meer informatie via Digitale Overheid.

De richtlijn verplicht organisaties in kritieke sectoren om aantoonbare maatregelen te nemen tegen cyberdreigingen — inclusief de menselijke component. Dat laatste is precies waar veel organisaties het laten liggen.

NIS2 gaat verder dan technische beveiliging. Het vraagt om bewijs: dat uw organisatie risico's kent, test, en beheerst. Bestuurders zijn persoonlijk aansprakelijk als dat bewijs ontbreekt.

NIS2 heeft ook een fysieke tegenhanger: de Wet weerbaarheid kritieke entiteiten (Wwke). Waar NIS2 over digitale dreigingen gaat, verplicht de Wwke kritieke entiteiten tot aantoonbare weerbaarheid tegen sabotage, infiltratie en insider threats — precies het domein waar Truestate in gespecialiseerd is. Bekijk ook de BIO voor overheidsorganisaties →

De Cyberbeveiligingswet legt organisaties twee hoofdverplichtingen op: een zorgplicht en een meldplicht.

De zorgplicht verplicht u passende maatregelen te nemen op basis van een risicobeoordeling — om de continuïteit van uw diensten te borgen en de informatie die u beheert te beschermen. Het gaat nadrukkelijk om aantoonbare maatregelen, inclusief het menselijke risico.

De meldplicht verplicht u significante incidenten te melden bij het NCSC binnen wettelijke termijnen. Een incident dat u niet tijdig signaleert omdat u het menselijke gedrag in uw organisatie niet getest heeft, is een incident dat u had kunnen voorkomen.

Truestate levert de risicobeoordeling en testresultaten voor het menselijke en fysieke deel van uw zorgplicht — het onderdeel dat technische audits structureel missen. Bekijk ook de Wwke voor de fysieke tegenhanger van de Cbw.

Bron: Digitale Overheid — Verplichtingen Cyberbeveiligingswet ↗