NIS2: ‘Tijd dringt voor Nederlandse rubber- en kunststofindustrie in strijd tegen cyberaanvallen’

Vanaf 1 juli 2025 gaat naar verwachting in Nederland de NIS2-wet in. Deze richtlijn moet Europa weerbaarder maken tegen cybercriminaliteit. Nederland loopt achter in het invoeren van de regelgeving. Omringende landen zoals Duitsland en België voeren de wet al eerder in. Dit is een risico voor Nederlandse bedrijven met buitenlandse klanten. ‘Als de wet in het leveringsland wel ingaat kan de klant het contract opzeggen‘, aldus de NRK.

Door de wet pas op 1 juli in te voeren, loopt Nederland al bijna negen maanden achter op België, na Duitsland onze belangrijkste handelspartner. Hoewel sommige andere landen ook laat zijn, stellen meerdere landen de komende periode de wet al in werking. Zweden start bijvoorbeeld op 1 januari, en Duitsland mikt nu op begin 2025. Het is mogelijk dat Nederland sneller is dan verwacht, bijvoorbeeld op 1 april of 1 mei.

Toen de overheid aankondigde dat de NIS2-wetgeving in het tweede of derde kwartaal van 2025 zou ingaan, ging de NRK er direct van uit dat 1 juli de meest logische datum zou zijn. Dit komt omdat 97% van de wetten ofwel op 1 januari of 1 juli van kracht wordt. 1 juli lijkt daarom het meest waarschijnlijke moment, vlak voor het zomerreces van het kabinet. Dit geeft bedrijven en organisaties nog negen maanden om zich voor te bereiden. Deze tijd is echter hard nodig, aangezien veel bedrijven zes tot negen maanden nodig hebben om de belangrijkste onderdelen van NIS2 te implementeren.

De NRK verwacht dat alle betrokken partijen er alles aan zullen doen om de wetgeving op 1 juli 2025 te laten ingaan, hoewel dit nog niet officieel is bevestigd. ‘Gezien de snelle toename van cyberaanvallen, waaronder aanvallen met behulp van AI, is het duidelijk dat snelheid cruciaal is. Hoe eerder bedrijven en organisaties goed beveiligd zijn, hoe beter’, aldus de brancheorganisatie. ‘De veiligheid van de Nederlandse digitale economie moet snel worden verbeterd, en de NIS2-wetgeving is daarin een essentiële stap.’

Wie krijgt er met NIS2 te maken?

Kunststof producerende of verwerkende bedrijven vallen meestal niet onder de 10.000 essentiële bedrijven zoals gedefinieerd in de wetgeving. Echter, ook toeleveranciers van deze essentiële bedrijven moeten kunnen aantonen dat ze veilig werken.

Directe NIS2 impact kan optreden bij:

• Machines voor de verwerking van data (zoals computers en servers)
• Telecommunicatieapparatuur (zoals mobiele telefoons en netwerkapparatuur)
• Kantoormachines (zoals printers en kopieermachines)
• Motorvoertuigen (auto-onderdelen, vrachtwagens)
• Farmaceutische producten (medicijnen, vaccins)
• Chemische producten (basischemicaliën, kunststoffen)
• Machines (productie en verpakking)
• Medische instrumenten en apparatuur
• Elektrische apparaten (huishoudelijke apparaten, verlichting)
• Voedingsproducten (verpakt en vers)
• Dranken (vruchtensap, bier, wijn, frisdranken)
• Aardolieproducten (brandstoffen, smeermiddelen)
• Metaal en metaalproducten (ijzer, staal, aluminiumproducten)
• Bouwmaterialen (tegels, glas, sanitair)
• Meubels en woninginrichting
• Software en IT-diensten
• Landbouwmachines en -uitrusting (tractoren, oogstmachines)
• Navigatie- en meetinstrumenten (GPS-systemen, weegschalen)
• Computeronderdelen en -accessoires (harde schijven, RAM-modules)
• Elektronische componenten (halfgeleiders, printplaten)
• Energieproducten (windturbines, zonnepanelen)
• Dierlijke producten (eieren, honing)
• Transport (weg en water)
• Grensoverschrijdende diensten in de IT en OT
• Consulting en engineering diensten
• Installatietechniek (diensten)

En indirecte impact kan optreden bij:

• Textiel en kleding
• Speelgoed en sportartikelen
• Papier en kartonproducten
• Scheepsbouw en -reparatie (schepen, jachten, boorplatforms)
• Fietsen en fietsonderdelen
• Muziekinstrumenten en onderdelen
• Cosmetica en schoonheidsproducten
• Schoenen en lederwaren
• Huishoudelijke artikelen en decoraties
• Sport- en recreatieartikelen
• Verpakkingsmaterialen (plastic, karton)
• Gereedschap en ijzerwaren
• Audio- en videoapparatuur
• Grafische en fotografische benodigdheden
• Software en videogames
• Bloemen en planten

Indirecte impact kan optreden als je klant levert aan een bedrijf dat onder de NIS2 valt. Die kunnen dan algemene cybersecurity verplichtingen opleggen aan leveranciers in de leveringsketen.

Alle NIS2 sectoren die in Nederland direct onder de NIS2 vallen:

• Drinkwater
• Transport
• Bankwezen
• Infrastructuur financiële markt
• Gezondheidszorg
• Energie
• Digitale infrastructuur
• Beheerders van ICT-diensten
• Afvalwater
• Overheidsdiensten
• Ruimtevaart
• Digitale aanbieders
• Post- en koeriersdiensten
• Afvalstoffenbeheer
• Levensmiddelen
• Chemische stoffen
• Onderzoek
• Vervaardiging/ manufacturing

Bron: NRK