NIS2 vervangt de oorspronkelijke NIS-richtlijn en breidt het toepassingsgebied uit van 7 naar 15 kritieke sectoren, waaronder energie, transport, gezondheidszorg, digitale infrastructuur en financiële diensten. De richtlijn legt de nadruk op:
- Risicobeheer en technische maatregelen
- Melding van incidenten binnen strikte termijnen
- Beveiliging van de toeleveringsketen
- Verantwoordelijkheid van leidinggevenden en persoonlijke aansprakelijkheid
De nationale implementatie wordt verwacht tegen 2026. Niet-naleving kan leiden tot sancties en reputatieschade.
