Startpagina / Compliance / NIS 2 in België en Nederland
Naleving · België en Nederland
NIS 2 in België en Nederland, voor de hele installatie, inclusief OT
NIS 2 bepaalt wat u moet bereiken, maar niet hoe dat in een controlekamer moet. Wij helpen de hele site aan de eisen te voldoen, inclusief OT, en stemmen de maatregelen af op de nationale toepassing van NIS 2 in België en Nederland. Wij ondersteunen elk rechtsgebied, met bijvoorbeeld CyFun® in België.
De OT-kloof
Waarom vanuit IT opgezette NIS 2-programma’s vastlopen aan de fabriekspoort
De meeste NIS 2-programma’s beginnen met een ISMS voor kantoren en datacenters. In een installatie botsen dezelfde maatregelen op veiligheidsdossiers, onderhoudsvensters, systemen van leveranciers en assetlevenscycli van twintig jaar. Patching, MFA of back-upbeleid dat geschikt is voor IT kan onveilig of onuitvoerbaar zijn op een DCS of SIS.
Wij vertrekken vanuit OT. Elke NIS 2-maatregel wordt ingevuld met IEC 62443-beheersmaatregelen die operators en onderhoudsteams daadwerkelijk kunnen uitvoeren, terwijl één groepsbaseline blijft voldoen aan elk nationaal stelsel waarover u rapporteert.
Actief in meerdere landen? Eén groepsbaseline afgestemd op de nationale toepassing van NIS 2 in België en Nederland. Wij ondersteunen de lokale eisen in elk rechtsgebied.
Wat u krijgt
Van afbakening tot bewijsvoering voor toezichthouders
- Classificatie van entiteiten (essentieel of belangrijk) en afbakening per site en land
- Eén groepsbaseline afgestemd op de nationale NIS 2-eisen in België en Nederland, en op elk ander rechtsgebied, met bijvoorbeeld CyFun® in België
- OT-beheersmaatregelen gespecificeerd met IEC 62443 en geïntegreerd in uw ISO/IEC 27001-ISMS (A1 USMS)
- Incidentmeldingsprocedures die aansluiten op de noodrespons van uw installatie (D2)
- Opleiding voor bestuursorganen zoals vereist door art. 20 (E2)
- Bewijsvoering voor toezichthouders en auditvoorbereiding
NIS 2 in de controlekamer
Maatregelen uit art. 21(2), ingevuld met IEC 62443
Hoe wij elke NIS 2-maatregel doorgaans koppelen aan de onderdelen van het beveiligingsprogramma (SPE’s) uit IEC 62443-2-1:2024 en de bijbehorende delen van de normenreeks.
| NIS 2 art. 21(2) | Maatregel | Aanknopingspunt in IEC 62443 |
|---|---|---|
| (a) | Risicoanalyse en beleid voor de beveiliging van informatiesystemen | ORG beveiligingsprogramma; IEC 62443-3-2-risicobeoordeling |
| (b) | Incidentenbehandeling | EVENT |
| (c) | Bedrijfscontinuïteit, back-upbeheer, herstel na calamiteiten, crisisbeheer | AVAIL |
| (d) | Beveiliging van de toeleveringsketen | ORG; IEC 62443-2-4 voor dienstverleners; IEC 62443-4-1 / -4-2 voor producten |
| (e) | Beveiliging bij aanschaf, ontwikkeling en onderhoud, inclusief kwetsbaarhedenbeheer | CM COMP; IEC 62443-3-3 |
| (f) | Beoordeling van de doeltreffendheid van maatregelen | ORG; SL-verificatie en audits |
| (g) | Basishygiëne voor cybersecurity en opleiding | ORG COMP |
| (h) | Cryptografie en versleuteling | DATA |
| (i) | Personeelsbeveiliging, toegangsbeheer, assetbeheer | USER CM |
| (j) | Multifactorauthenticatie, beveiligde communicatie | USER NET |
Indicatieve koppeling op SPE-niveau. Bij een opdracht koppelen wij aan individuele eisen en aan de nationale NIS 2-toepassing in België en Nederland, of een ander rechtsgebied, met bijvoorbeeld CyFun® in België.
Gerelateerde diensten
Hoe wij helpen
NIS 2 in België en Nederland, voor de hele installatie
Entiteitsclassificatie, groepsbaseline, nationale afstemming en bewijsvoering voor toezichthouders.
A1Geïntegreerd beveiligingsmanagementsysteem
IEC 62443 geïntegreerd met ISO/IEC 27001: één managementsysteem voor IT en OT.
B4Gap-analyses
Uw huidige situatie tegenover de nationale NIS 2-eisen in België en Nederland, IEC 62443-2-1 en ISO/IEC 27001, met een stappenplan afgestemd op uw onderhoudsstops.
D2OT-incidentrespons
Draaiboeken afgestemd op de noodrespons van uw installatie en uw meldplichten volgens de nationale NIS 2-eisen in België en Nederland.
Gerelateerde opleidingen
Welke van uw sites vallen onder de regels, en onder welk stelsel?
Vertel ons waar u actief bent. Wij reageren met een voorstel voor de afbakening en een praktische eerste stap.
Referenties: Richtlijn (EU) 2022/2555 (NIS 2), art. 20, 21 en 23; Belgische NIS2-wet van 26 april 2024, van kracht sinds 18 oktober 2024 (Centrum voor Cybersecurity België). Deze pagina bevat algemene informatie, geen juridisch advies.