Het Europees Parlement heeft een belangrijke stap gezet voor de Europese richtlijn netwerk- en informatiebeveiliging (NIS). Een belangrijke commissie, die voor Industrie, heeft de cyberbeveiligingswetgeving goedgekeurd. Het Industriecomité zei dat het de tekst en een mandaat had goedgekeurd om met de Raad te onderhandelen over de definitieve versie van de richtlijn. Op 10 november staat een stemming in het voltallige parlement gepland.
De wetgeving is in december 2020 voor het eerst gepresenteerd. Het is een update van de richtlijn inzake netwerk- en informatiebeveiliging, in reactie op het groeiende aantal cyberaanvallen en online beveiligingsbedreigingen.
De nieuwe richtlijn verplicht sectoren om preventieve veiligheidsmaatregelen te nemen, namelijk essentiële sectoren zoals energie, transport, banken, gezondheidszorg en digitale infrastructuur. Alle middelgrote en grote bedrijven zouden onder de wetgeving vallen.
Beveiliging op directieniveau beleggen
De vereisten omvatten onder meer respons op incidenten, beveiliging van de toeleveringsketen, encryptie en openbaarmaking van kwetsbaarheden, waarbij de verantwoordelijkheid voor de implementatie op het hoogste managementniveau ligt. De EU-landen zouden de vereisten ook kunnen uitbreiden naar kleinere organisaties als die een hoog veiligheidsrisicoprofiel hebben.
Daarnaast creëert de richtlijn een kader voor betere samenwerking en informatie-uitwisseling tussen verschillende autoriteiten en lidstaten en wordt een Europese database bijgehouden van kwetsbaarheden.
