Eind 2022 heeft de Europese Unie de Network and Information Security Directive 2 (NIS2) aangenomen. Deze nieuwe richtlijn, die in Nederland als Cyberbeveiligingswet (Cbw) wordt geïntroduceerd, vervangt de bestaande NIS-richtlijn. Naar verwachting zal de wet in het derde kwartaal van 2025 in werking treden.
Het doel van NIS2 is om de digitale weerbaarheid van Europese lidstaten te vergroten en de gevolgen van cyberaanvallen te beperken. De richtlijn stelt strengere eisen aan de cybersecurity van zowel publieke als private organisaties in sectoren die cruciaal zijn voor de economie en samenleving, zoals energie, transport en gezondheidszorg.
Door de invoering van NIS2 wordt het niveau van cybersecurity in Europa aanzienlijk verhoogd. De richtlijn draagt bij aan een meer uniforme aanpak van cyberbeveiliging binnen de EU en biedt organisaties een duidelijk kader voor het beschermen van hun digitale systemen.
