Nieuwe deadline NIS2 vraagt actie van lokale besturen

Sinds de start van de Europese richtlijn NIS2 gelden strengere regels voor cyberveiligheid. Lokale besturen die als essentiële entiteit onder NIS2 vallen, moeten vanaf 18 april aantonen dat ze basismaatregelen voor cyberveiligheid toepassen. Hoor je bij die categorie? Dan neem je nu best de nodige stappen. De federale wet laat ruimte in de aanpak, maar uitstel is geen optie.

Je kiest een kader en bepaalt je acties

Val je als lokaal bestuur onder de categorie essentiële entiteit? De wet laat je kiezen hoe je die maatregelen invult.(opent nieuw venster)

• Kies je voor ISO/IEC 27001? 
  Dan stel je een Verklaring van Toepasselijkheid (VVT) op. In dat document geef je aan welke maatregelen je neemt en waarom.
   
• Werk je met het CyberFundamentals Framework? 
  Dan vraag je een verificatie aan bij een conformiteitsbeoordelingsinstantie (CAB), minstens op niveau Basic. Het Centrum voor Cybersecurity België (CCB) publiceerde een lijst met mogelijke CAB's(opent nieuw venster).

Tijdelijke soepelheid voor verificatie

Veel CAB’s krijgen vandaag meer aanvragen dan ze aankunnen. Het Centrum voor Cybersecurity België (CCB) houdt daar rekening mee. Daarom aanvaardt het Centrum voor Cybersecurity België voorlopig dat je de verificatie al hebt aangevraagd, ook als ze nog niet is afgerond.

VVSG benadrukt: wacht niet

De VVSG vraagt om zeker niet te wachten. Begin met concrete maatregelen die je cyberveiligheid verhogen: versterk de digitale geletterdheid van je medewerkers, werk aan incident response en zorg voor duidelijke interne afspraken en verantwoordelijkheden. Zo bouw je stap voor stap aan een sterke en weerbare organisatie.

Waar vind je ondersteuning?

• Lees de info op de kennispagina NIS2 van de VVSG
• Ontdek het ondersteuningsaanbod van het Vlaams Centrum voor Digitale Veiligheid(opent nieuw venster) (VCDV)
• Heb je vragen? Raadpleeg de FAQ van het VCDV(opent nieuw venster) en het CCB(opent nieuw venster)
• Nog onzeker? E-mail naar NIS2@vlaanderen.be