Van richtlijn naar wet
De Europese NIS2-richtlijn verplicht lidstaten om de digitale weerbaarheid van belangrijke en essentiële organisaties te verhogen. In Nederland gebeurt dat met de Cyberbeveiligingswet. Of jouw organisatie eronder valt, hangt af van de sector en de omvang.
Wat het vraagt
De wet gaat uit van een zorgplicht: passende maatregelen nemen, gebaseerd op een risicoanalyse, en kunnen laten zien dat je dat doet. Voor software betekent dat onder meer:
- Weten welke componenten je gebruikt en ze bijhouden.
- Kwetsbaarheden tijdig vinden en verhelpen.
- De beveiliging van je leveranciers meenemen.
- Incidenten kunnen melden binnen de gestelde termijnen.
Waar een pentest past
Een onafhankelijke test met een herstelplan is concreet bewijs dat je risico’s in kaart brengt en aanpakt. Het rapport en de verklaring kun je gebruiken richting auditor, toezichthouder en klanten.
Let op
Laat altijd juridisch toetsen of en hoe de wet op jouw organisatie van toepassing is. Dit artikel is een eerste verkenning, geen juridisch advies.