Wat is de NIS2-richtlijn?
De NIS2-richtlijn (EU 2022/2555) is de herziene EU-verordening inzake netwerk- en informatiebeveiliging. Deze stelt strenge eisen aan het beheer van cyberbeveiligingsrisico's en meldingsverplichtingen voor organisaties in kritieke sectoren. Als IT-dienstverlener vallen wij onder het toepassingsgebied van deze richtlijn en implementeren wij alle vereisten consequent.
Wie valt eronder?
De NIS2-richtlijn maakt onderscheid tussen essentiele en belangrijke entiteiten in diverse sectoren.
🔹 Essentiele entiteiten
Energie, vervoer, bankwezen, infrastructuur van de financiele markt, gezondheidszorg, drinkwater, afvalwater, digitale infrastructuur, beheer van ICT-diensten, openbaar bestuur en ruimtevaart.
🔸 Belangrijke entiteiten
Post- en koeriersdiensten, afvalbeheer, chemicalieen, levensmiddelen, productie, digitale aanbieders (zoekmachines, sociale netwerken, onlinemarktplaatsen) en onderzoeksorganisaties.
Onze NIS2-maatregelen
INX System Solution implementeert de volgende maatregelen in overeenstemming met de NIS2-vereisten:
Risicobeheer
Uitgebreid beveiligingsbeleid en regelmatige risicobeoordelingen voor alle systemen en diensten.
Incidentafhandeling
Gestructureerde processen voor detectie, respons en melding - eerste melding binnen 24 uur, volledig rapport binnen 72 uur.
Bedrijfscontinuiteit
Noodplannen, back-upstrategieen en disaster recovery-concepten voor minimale downtime.
Beveiliging van de toeleveringsketen
Beveiligingsbeoordeling van alle leveranciers en partners, contractuele beveiligingseisen in de gehele toeleveringsketen.
Versleuteling en toegangscontrole
Transportversleuteling (TLS) voor alle verbindingen en versleuteling van opgeslagen gegevens voor contactaanvragen (hybride X25519 + ML-KEM-768, AES-256-GCM). Eerlijk gezegd: dit is geen end-to-end-versleuteling -- de sleutels liggen bij ons en onze medewerkers kunnen de inhoud openen. Daarnaast rolgebaseerde toegangscontrole en het principe van minimale rechten.
Kwetsbaarheidsbeheer
Continue scanning, patchbeheer en verantwoorde openbaarmaking van kwetsbaarheden.
Training en bewustwording
Regelmatige cyberbeveiligingstrainingen voor alle medewerkers en bewustwordingscampagnes.
Multi-factor-authenticatie
MFA voor alle kritieke systemen en administratieve toegang als standaardvereiste.
Technische maatregelen
24/7-monitoring
Ononderbroken monitoring van alle systemen en netwerken.
DDoS-bescherming
Meerlaagse DDoS-mitigatie op netwerk- en applicatieniveau.
Versleutelde back-ups
Dagelijkse versleutelde back-ups op geografisch gescheiden locaties.
Georiënteerd op ISO 27001
Processen afgestemd op de informatiebeveiligingsnorm ISO 27001.
Penetratietests
Regelmatige externe beveiligingsaudits en penetratietests.
Incidentresponsteam
Toegewijd team voor onmiddellijke respons op beveiligingsincidenten.
Tijdlijn voor naleving
Belangrijke mijlpalen van de NIS2-richtlijn en onze implementatie:
December 2022
Publicatie van de NIS2-richtlijn (EU 2022/2555) in het Publicatieblad van de EU.
Januari 2023
Inwerkingtreding van de NIS2-richtlijn. Start van de omzettingsperiode van 21 maanden voor de lidstaten.
Oktober 2024
Deadline voor nationale omzetting door EU-lidstaten.
2025 en verder
Volledige handhaving en doorlopende nalevingsbeoordelingen. INX System Solution is voorbereid.
Vragen over beveiliging?
Ons beveiligingsteam staat klaar voor vragen over NIS2-compliance en onze beveiligingsmaatregelen.
📧 Contact opnemen met het beveiligingsteam