Aplikasyon Direktiv NIS2 la nan Peyiba, Lwa sou Sibèsekirite a ( Cyberbeveiligingswet , Cbw), an vigè depi 15 out 2026. Li ranplase Lwa sou Sekirite Rezo ak Sistèm Enfòmasyon ( Wet beveiliging netwerk-en informatiesystemen , Wbni) ki te la anvan an epi li aplike pou òganizasyon ki te deziyen kòm antite esansyèl oswa enpòtan nan dizwit sektè, tankou enèji, dlo potab, enfrastrikti dijital, swen sante, transpò, administrasyon piblik, fabrikasyon, fatra ak sèvis lapòs. Li rive jwenn anviwon uit mil òganizasyon nan Peyiba.
Twa obligasyon defini li. Premye a se yon devwa dilijans ( zorgplicht ): yon antite ki nan kad pwoteksyon an dwe pran mezi teknik, operasyonèl ak òganizasyonèl ki apwopriye ak pwopòsyonèl pou jere risk ki genyen pou rezo li yo ak sistèm enfòmasyon li yo, epi pou limite konsekans ensidan yo. Dezyèm lan se yon devwa pou rapòte ( meldplicht ): yon ensidan enpòtan dwe notifye bay ekip repons ensidan sekirite enfòmatik konpetan an ak sipèvizè sektè a nan peryòd legal yo, kòmanse avèk yon avètisman bonè nan vennkat èdtan, yon notifikasyon pi konplè nan swasanndis de èdtan ak yon rapò final nan yon mwa. Twazyèm lan se enskripsyon ( registratieplicht ) ak Sant Nasyonal Sekirite Sibernetik (NCSC).
Sa ki distenge NIS2 ak règleman sibersekirite anvan yo se kote responsablite a ye. Kò jesyon yo dwe apwouve mezi jesyon risk yo epi sipèvize aplikasyon yo, yo ka responsab pou echèk yo, epi yo oblije swiv fòmasyon. Devwa dilijans lan pwolonje tou nan chèn ekipman an, ki vle di li dwe aplike atravè kontra avèk founisè ak founisè sèvis yo.
Atik sa a eksplike kijan pou detèmine si òganizasyon w lan tonbe anba règleman an, ki sa devwa dilijans lan egzije an pratik, kijan dat limit rapò yo aplike, epi kisa pou w fè aranjman an premye.
Table of Contents
- Èske NIS2 aplike nan òganizasyon w lan?
- Ki chanjman pou jesyon an, anplwaye yo ak konpayi an?
- Kijan pou ou vin konfòm ak NIS2, etap pa etap?
- Ki jan ou jere NIS2 an pratik?
NIS2 an yon ti koutje sou
| Topic | Ki sa ki aplike nan Peyi Ba yo |
| Lejislasyon | Lwa sou Sibèsekirite a (Siveyans sibernetik), ki aplike Direktiv (Inyon Ewopeyen) 2022/2555 (NIS2), ki an vigè depi 15 Out 2026. |
| Ki moun ki kouvri | Òganizasyon nan dizwit sektè ki gen omwen 50 anplwaye, oubyen ki gen mwens anplwaye men ki gen yon woulman anyèl ak yon total bilan toulede ki pi wo pase 10 milyon ero. Gen kèk founisè, tankou founisè sèvis DNS ak òganizasyon gouvènman yo, ki kouvri kèlkeswa gwosè yo. |
| Obligasyon prensipal yo | Obligasyon pou vijilans, obligasyon pou rapòte ensidan enpòtan yo (24 èdtan, 72 èdtan, yon mwa) ak enskripsyon ak NCSC la. |
| Amann | Jiska €10 milyon oswa 2% nan woulman anyèl mondyal la pou antite esansyèl yo, epi jiska €7 milyon oswa 1.4% pou antite enpòtan yo, kèlkeswa sa ki pi wo a. |
| responsablite | Kò jesyon an apwouve mezi yo, sipèvize aplikasyon yo, swiv fòmasyon epi li ka rann li responsab. |
Èske NIS2 aplike nan òganizasyon w lan?
NIS2 aplike si òganizasyon w lan ap opere nan youn nan dizwit sektè ki nan lis la epi li satisfè papòt gwosè a, oubyen si li fè pati yon kategori ki kouvri kèlkeswa gwosè li. Lwa sou Sibèsekirite a aplike depi 15 Out 2026, epi pa gen okenn peryòd tranzisyon jeneral: obligasyon yo aplike kounye a.
Peyi Ba yo te aplike direktiv la pi ta pase dat limit Ewopeyen an. Anpil atik ki pi ansyen toujou fè referans a "yon dat limit 2025". Dat sa a pa enpòtan ankò. Sa ki enpòtan se ke règleman Peyi Ba yo an vigè epi ke sipèvizè yo ka aplike yo. Se sèlman yon gwoup limite, tankou enstitisyon edikasyon siperyè, ki te resevwa yon peryòd ki pi long pou konfòme yo.
Ki sektè ak òganizasyon ki nan sijè sa a?
Lwa a kouvri dizwit sektè, ki nan lis nan de aneks. Premye aneks la gen ladan l sektè ki gen anpil enpòtans, tankou enèji, transpò, bank, enfrastrikti mache finansye, swen sante, dlo potab, dlo ize, enfrastrikti dijital, administrasyon piblik ak espas. Dezyèm aneks la gen ladan l lòt sektè enpòtan, tankou sèvis lapòs ak sèvis kourye, jesyon dechè, pwodui chimik, manje, fabrikasyon, founisè dijital ak rechèch.
Nan sektè sa yo, gwosè a detèmine si w ap patisipe nan pwogram nan. Dapre NCSC a, òganizasyon w lan antre nan pwogram nan si li satisfè omwen youn nan kritè sa yo:
- Anplwayeli anplwaye 50 moun oswa plis (an ekivalan aplentan)
- Chif dò ak bilanLi anplwaye mwens pase 50 moun, men tou de woulman anyèl li ak total bilan li depase 10 milyon ero.
- GwoupAntrepriz patnè ak lye yo konte nan chif sa yo, kidonk yon ti filiyal nan yon gwo gwoup ka toujou kouvri.
Gen kèk òganizasyon ki kouvri kèlkeswa gwosè yo. Sa yo enkli founisè sèvis DNS, founisè rezo oswa sèvis kominikasyon elektwonik piblik, founisè sèvis konfyans, rejis non domèn nivo siperyè ak òganizasyon gouvènman yo.
Nan kad lalwa a, li fè distenksyon ant antite esansyèl ak antite enpòtan. Anjeneral, pi gwo òganizasyon nan sektè ki gen gwo kritik yo se antite esansyèl; gen lòt ki se antite enpòtan. Distenksyon an enpòtan pou sipèvizyon ak pou amann maksimòm nan. Otorite Olandè pou Enfrastrikti Dijital (RDI) ofri yon zouti otoevalyasyon (NIS2-Zelfevaluatie) sou regelhulpenvoorbedrijven.nl pou ede w etabli pozisyon w. Si rezilta a pa klè, pa egzanp akoz yon estrikti gwoup oswa aktivite melanje, fè yo evalye l epi anrejistre rezon an.
Kisa devwa swen an egzije?
Devwa dilijans lan egzije mezi apwopriye ak pwopòsyonèl pou jere risk ki genyen pou rezo ak sistèm enfòmasyon ou yo. "Pwopòsyonèl" vle di mezi yo dwe koresponn ak gwosè ou, ekspozisyon ou a risk ak enpak posib yon ensidan sou sosyete a ak ekonomi an.
Direktiv la fikse yon nivo debaz minimòm nan Atik 21(2) nan Direktiv NIS2 la. An brèf, mezi ou yo dwe kouvri:
- Analiz riskrègleman sou analiz risk ak sekirite sistèm enfòmasyon ou yo
- Jesyon ensidanpwosedi pou detekte, jere ak rekipere apre ensidan yo
- Kontinuitekontinwite biznis, backup, rekiperasyon ak jesyon kriz
- Chèn ekipman pousekirite nan relasyon ou ak founisè ak moun k ap bay sèvis yo
- Devlopman ak antretyensekirite lè w ap achte, devlope epi kenbe sistèm yo an bon eta, tankou jere vilnerabilite yo
- Tèspwosedi pou evalye si mezi ou yo efikas
- Ijyèn ak fòmasyonfòmasyon debaz sou ijyèn sibernetik ak sekirite sibernetik pou anplwaye yo
- Kriptografi ak aksèitilizasyon chifreman, sekirite resous imen, kontwòl aksè ak jesyon byen, ki gen ladan otantifikasyon an sekirite
Lalwa pa preskri yon sèl estanda espesifik. Anpil òganizasyon itilize yon kad sekirite enfòmasyon ki deja egziste pou estriktire mezi yo. Sa ki konte pou yon sipèvizè se si ou ka montre ke mezi ou yo baze sou yon evalyasyon risk epi yo vrèman fonksyone.
Ki jan devwa rapò a ak aplikasyon lalwa a fonksyone?
Yo dwe rapòte yon ensidan enpòtan an twa etap: yon avètisman bonè nan 24 èdtan, yon notifikasyon ensidan nan 72 èdtan ak yon rapò final nan yon mwa. Ou rapòte bay ekip repons ensidan sekirite enfòmatik konpetan an (CSIRT) ak bay sipèvizè sektè ou a.
Avètisman 24 èdtan an kout epi li pa bezwen konplè. Li sitou siyal ke yon bagay ap pase epi si ka gen move entansyon oswa efè transfwontyè. Notifikasyon 72 èdtan an bay yon premye evalyasyon sou gravite ak enpak la. Rapò final la dekri kòz la, mezi yo te pran ak nenpòt konsekans transfwontyè.
Sipèvizyon divize pa sektè. Selon aktivite w yo, sipèvizè w la ka, pa egzanp, Enspeksyon Anviwònman Imèn ak Transpò (ILT), De Nederlandsche Bank (DNB), Otorite Olandè pou Mache Finansye yo (AFM), Enspeksyon Sante ak Swen Jèn yo (IGJ), Otorite Sekirite Manje ak Pwodui Konsomatè Olandè yo (NVWA) oswa RDI. Sipèvizè yo gen pouvwa pou fè respekte lalwa, ki gen ladan enpoze amann administratif.
Ki chanjman pou jesyon an, anplwaye yo ak konpayi an?
Chanjman ki pi enpòtan an se ke sekirite sibernetik la pa sèlman yon zafè pou depatman IT a ankò. NIS2 mete responsablite a nan men òganizasyon jesyon an, epi li espere tout òganizasyon an, ki gen ladan anplwaye yo ak founisè yo, pou kontribye.
Sa pa vle di chak anplwaye gen nouvo devwa legal. Obligasyon yo se responsablite òganizasyon an. Men, òganizasyon an ka sèlman satisfè yo si moun yo konnen sa y ap atann de yo, se poutèt sa fòmasyon ak règleman entèn klè fè pati devwa dilijans lan.
Kisa NIS2 vle di pou anplwaye yo?
NIS2 pa kreye nouvo dwa oswa obligasyon endividyèl pou anplwaye yo dirèkteman; obligasyon yo se responsablite òganizasyon an. Sepandan, an pratik, anplwayè a dwe tradui devwa dilijans lan an règ ak fòmasyon pou anplwaye yo.
Fòmasyon debaz sou ijyèn sibernetik ak sekirite sibernetik fè pati mezi minimòm yo. Sa vle di anplwaye ou yo ta dwe, pa egzanp:
- Konsyantizasyonpatisipe nan fòmasyon sou èskrokri, modpas ak travay an sekirite
- Rapò entènkonnen kijan ak ki moun yo rapòte yon ensidan oswa yon vilnerabilite sispèk, pou ou ka respekte dat limit 24 èdtan an
- Aksèitilize otantifikasyon an sekirite epi sèlman gen aksè a sistèm yo bezwen pou travay yo
Anrejistre règ sa yo nan yon règleman oswa yon manyèl pou anplwaye yo. Si ou entwodui nouvo sistèm siveyans oswa konpòtman anplwaye yo, verifye règ sou vi prive yo epi, kote sa aplikab, wòl komite travay la ( ondernemingsraad ).
Kisa enstitisyon jesyon an dwe fè?
Kò jesyon an dwe apwouve mezi jesyon risk sibersekirite yo epi sipèvize aplikasyon yo. Manm li yo dwe swiv fòmasyon, pou yo gen ase konesans pou evalye risk ak mezi yo. Si òganizasyon an pa konfòme li, kò jesyon an ka rann kont.
An pratik, sa vle di konsèy administrasyon an pa ka senpleman delege sekirite sibernetik ankò. Direktè yo ta dwe:
- Desideapwouve evalyasyon risk la ak mezi yo fòmèlman, epi anrejistre desizyon sa a
- Sipèvizeresevwa rapò regilye sou eta mezi yo ak sou ensidan yo
- Aprannswiv fòmasyon epi kenbe konesans sa a ajou
- AsiyenAsire w ke gen ase bidjè, moun ak wòl klè
Si yon direktè ka responsab pèsonèlman pou domaj depann de règ jeneral lalwa konpayi Olandè a ak reyalite ka a. Lè yo pran desizyon klèman epi dokimante, sa ede montre ke konsèy administrasyon an te pran wòl li oserye.
Ki amann ak lòt konsekans ki genyen?
Sipèvizè yo ka enpoze amann ki rive jiska 10 milyon ero oswa 2% nan woulman anyèl mondyal la sou antite esansyèl yo, epi jiska 7 milyon ero oswa 1.4% sou antite enpòtan yo, kèlkeswa sa ki pi wo a. Sa yo se montan maksimòm; amann reyèl la depann de gravite vyolasyon an ak sikonstans yo.
Amann yo pa sèl risk la. Yon sipèvizè kapab itilize lòt mezi aplikasyon pou fè w konfòme w. Yon ensidan grav kapab lakòz tou reklamasyon nan men kliyan oswa patnè biznis, konsekans kontra ak founisè yo epi domaj repitasyon. Se poutèt sa, yon bon preparasyon pwoteje w nan plizyè fason.
Kijan pou ou vin konfòm ak NIS2, etap pa etap?
Kòmanse pa detèmine si lalwa a aplike pou ou epi kijan li ye, answit enskri, mete an plas gouvènans lan epi pran mezi ki swiv evalyasyon risk ou a. Piske lalwa a deja an vigè, li lojik pou adrese obligasyon debaz yo an premye epi amelyore piti piti.
Etap ki anba yo bay yon lòd pratik. Yo pa yon egzijans legal an tèt yo, men yo swiv estrikti obligasyon yo.
Etap 1: etabli sijè ki abòde lan epi anrejistre
Premyèman, detèmine si òganizasyon w lan kouvri epi si li se yon antite esansyèl oswa enpòtan. Sèvi ak zouti oto-evalyasyon RDI a epi verifye sektè w la, gwosè w ak nenpòt relasyon gwoup.
Pwen pou anrejistre nan etap sa a:
- Sektèkilès nan aktivite ou yo ki tonbe anba youn nan dizwit sektè yo
- Kantite moun ki: kantite anplwaye ou yo, woulman ou ak total bilan ou, ki gen ladan antrepriz patnè ak lye yo
- Klasifikasyonsi ou se yon antite esansyèl oswa enpòtan, epi ki sipèvizè ki konpetan
- Enskripsyonenskripsyon ak NCSC a epi kenbe enskripsyon sa a ajou
Etap 2: mete an plas gouvènans lan epi evalye risk yo
Apre sa, òganize responsablite yo epi fè yon evalyasyon risk. Kò jesyon an apwouve evalyasyon an ak mezi yo, kidonk enplike li depi nan kòmansman an.
Etap pratik yo enkli:
- wòlnonmen yon moun responsab pou sekirite sibernetik epi defini ki moun ki rapòte bay konsèy administrasyon an
- Envantè: trase pwosesis kritik ou yo, sistèm ou yo, done ou yo ak founisè ou yo
- Evalyasyon riskidantifye menas ak vilnerabilite epi evalye enpak yo gen chans rive
- Enskripsyon nan Avantaj yoplanifye fòmasyon pou kò jesyon an ak pou anplwaye yo
Etap 3: prepare pou ensidan yo ak rapò yo
Finalman, asire w ou ka detekte yon ensidan, jere l epi rapòte l alè. Dat limit 24 èdtan an pa kite okenn espas pou kalkile pwosedi a pandan yon kriz.
Asire w ou genyen:
- Plan repons pou ensidanki moun ki fè kisa lè yon ensidan rive, ki gen ladan ekspè ekstèn yo
- Pwosedi pou rapòteki moun ki deside si yon ensidan enpòtan, epi ki moun ki rapòte bay CSIRT la ak sipèvizè a
- Templates: fòma prepare pou avètisman bonè a, notifikasyon an ak rapò final la
- Tès: egzèsis regilye ak verifikasyon ke sovgad ak rekiperasyon ou yo vrèman fonksyone
Kenbe yon dosye sou ensidan, desizyon ak rapò yo. Dosye sa a ede ou ranpli devwa rapò a epi li montre yon sipèvizè kijan ou te jere sitiyasyon an.
Ki jan ou jere NIS2 an pratik?
Konfòmite NIS2 a se pa yon pwojè ki fèt yon sèl fwa. Menas, sistèm ak founisè yo chanje, kidonk evalyasyon risk ou yo ak mezi ou yo dwe revize regilyèman. Kesyon pratik ki anba yo souvan detèmine si konfòmite a fonksyone nan operasyon chak jou yo.
Ki jan ou fè fas ak founisè yo ak kontra yo?
Devwa dilijans lan pwolonje nan chèn ekipman ou an, kidonk ou dwe jere tou risk sibersekirite founisè ak founisè sèvis ou yo. An pratik, sa fèt sitou atravè kontra.
Pwen pou adrese nan kontra founisè yo enkli:
- Kondisyon sekirite yomezi founisè a dwe pran, an akò avèk pwòp evalyasyon risk ou a
- Notifikasyon ensidanyon ti delè pou founisè a enfòme w sou ensidan yo, pou w ka respekte delè rapò pa w yo
- Odit ak enfòmasyondwa ou pou mande enfòmasyon epi pou fè verifye konfòmite w
- Sous-traitancerèg sou itilizasyon sou-kontraktè ak transfè obligasyon yo
- Responsablite ak revokasyonKi sa k ap pase si founisè a pa konfòme li, epi kijan ou ka mete fen nan relasyon an?
Anvan, revize kontra ki deja egziste yo avèk founisè IT ak sèvis ki pi enpòtan yo. Nouvo kontra yo ka gen ladan yo kloz NIS2 estanda depi nan kòmansman.
Ki jan ou fè pou kenbe konfòmite ajou?
Planifye revizyon regilye sou evalyasyon risk ou yo ak mezi ou yo, epi mete yo ajou apre ensidan, gwo chanjman nan sistèm ou yo oswa nouvo konsèy nan men sipèvizè ou. Teste si mezi ou yo efikas, pa egzanp atravè odit entèn, egzèsis oswa tès teknik.
Etap pratik yo enkli:
- Sik revizyon: fikse yon moman fiks, pa egzanp yon fwa pa ane, pou konsèy administrasyon an revize evalyasyon risk la
- Leson yo aprannanalize chak ensidan epi ajiste mezi ou yo kote sa nesesè
- dokimantasyonkenbe règleman, desizyon ak rezilta tès ou yo ajou, pou ou ka montre yon sipèvizè sa ou te fè
- Monitèswiv konsèy NCSC a ak sipèvizè sektè w la
E konsènan bidjè, pèsonèl ak done pèsonèl?
Konfòmite mande envestisman nan moun, pwosesis ak teknoloji. Lalwa pa fikse yon montan: mezi yo dwe pwopòsyonèl ak gwosè ou ak risk ou yo. Fè bidjè a yon pati nan desizyon konsèy administrasyon an sou evalyasyon risk la, pou lyen ki genyen ant risk yo ak mezi yo klè.
Anpil òganizasyon bezwen tou konesans espesyalis yo pa genyen anndan òganizasyon an. Sipò ekstèn ka ede, men responsablite a rete pou òganizasyon w lan ak kò jesyon li an.
NIS2 sipèpoze tou ak Règleman Jeneral sou Pwoteksyon Done (RGPD). Si yon ensidan gen rapò ak done pèsonèl, yo ka mande pou voye yon notifikasyon apa bay Otorite Pwoteksyon Done Olandè a ( Autoriteit Persoonsgegevens ). Mete pwosedi NIS2 ou an liy ak pwosedi vyolasyon done ou an, pou yon sèl ensidan pa mennen nan de pwosesis separe ki pa kowòdone.
Yon egzanp ilustratif: yon konpayi lojistik mwayen ki gen 80 anplwaye dekouvri yon ransomware sou sistèm planifikasyon li a yon vandredi swa. Plan ensidan li an nonmen moun ki deside si ensidan an enpòtan. Moun sa a voye yon avètisman bonè nan 24 èdtan, li voye yon notifikasyon nan 72 èdtan epi, paske done kliyan yo ka afekte, li evalye tou si yon notifikasyon vyolasyon done nesesè. Rapò final la vini nan yon mwa.
Kesyon yo poze souvan
Kisa NIS2 ye e kijan li afekte biznis yo nan Peyi Ba yo?
NIS2 se yon direktiv Inyon Ewopeyen sou sekirite sibernetik, aplike nan Peyi Ba yo pa Lwa sou Sibersekirite ( Cyberbeveiligingswet ), an vigè depi 15 Out 2026. Òganizasyon ki nan kad li a dwe anrejistre nan NCSC a, pran mezi sekirite apwopriye epi rapòte ensidan enpòtan yo nan delè ki fikse yo.
Ki sektè ki afekte pa NIS2 nan Peyi Ba yo?
Dizwit sektè yo kouvri, tankou enèji, transpò, bank, swen sante, dlo potab, enfrastrikti dijital, administrasyon piblik, fabrikasyon, fatra ak sèvis lapòs. Nan sektè sa yo, lalwa a jeneralman aplike pou òganizasyon ki gen omwen 50 anplwaye, oubyen ki gen yon woulman ak yon total bilan ki pi wo pase €10 milyon.
Ki konsekans ki genyen si ou pa respekte NIS2 a?
Sipèvizè yo ka enpoze amann ki rive jiska 10 milyon ero oswa 2% nan woulman anyèl mondyal la pou antite esansyèl yo, epi jiska 7 milyon ero oswa 1.4% pou antite enpòtan yo, kèlkeswa sa ki pi wo a. Yo kapab pran tou lòt mezi aplikasyon, epi yo ka rann ògàn jesyon an responsab.
Kijan òganizasyon yo ka prepare yo pou konfòmite avèk NIS2?
Etabli si w nan kad risk la, enskri avèk NCSC a, fè ògàn jesyon an apwouve yon evalyasyon risk ak mezi, fòme anplwaye ak direktè yo, epi prepare yon pwosedi pou rapòte ensidan ak ensidan. Piske lalwa a deja an vigè, kòmanse ak baz sa yo kounye a.
An rezime
- Lwa sou Sibèsekirite a, aplikasyon NIS2 nan Peyi Ba yo, te aplike depi 15 out 2026 pou apeprè uit mil òganizasyon nan dizwit sektè.
- Anjeneral, òganizasyon w lan kouvri si li gen omwen 50 anplwaye, oubyen si woulman ak total bilan li depase €10 milyon; gen kèk founisè ki kouvri kèlkeswa gwosè yo.
- Obligasyon prensipal yo se devwa dilijans, rapòte ensidan enpòtan yo (24 èdtan, 72 èdtan, yon mwa) epi enskripsyon ak NCSC a.
- Kò jesyon an apwouve epi sipèvize mezi yo, li swiv fòmasyon epi li ka rann li responsab; sekirite chèn apwovizyonman an fonksyone an gwo pati atravè kontra.
- Amann yo ka rive nan 10 milyon ero oswa 2% nan chif dafè mondyal la pou antite esansyèl yo, ak 7 milyon ero oswa 1.4% pou antite enpòtan yo.
Ou pa sèten ki kote ou ye? Di nou kijan sitiyasyon w lan ye. N ap fè w konnen opsyon ou genyen nan yon jou ouvrab.
Kouman Law & More kapab ede w ak sa a eksplike sou nou an Avoka IT paj.
