Nieuwe wet rond cyberveiligheid

Volgens de nieuwe richtlijn - NIS2, in het jargon - moeten alle instellingen en ondernemingen met meer dan 50 werknemers of een jaaromzet boven 10 miljoen euro de beveiliging van hun netwerk- en informatie­systemen garanderen als ze actief zijn in sectoren die als' kritiek' of 'zeer kritiek' voor de nationale economie en veiligheid worden beschouwd.

In totaal gaat het om 18 sectoren waaronder productie, verwerking en ook distributie van levensmiddelen. Die bedrijven moeten cyberaanvallen of andere incidenten melden aan het Belgische Centrum voor Cybersecurity (CCB), dat instaat voor de cyberveiligheid in ons land.

Europa scherpte de regelgeving voor cyberbeveiliging aan omdat het aantal digitale aanvallen op ondernemingen en (overheids-)instellingen jaar na jaar toeneemt. In een nieuw rapport over wereldwijde financiële stabiliteit wees het Internationaal Monetair Fonds er deze week nog op dat het aantal cyberaanvallen wereldwijd is verdubbeld sinds het begin van de coronapandemie in 2020.

Die trend zet ook door in België. Alleen al vorige maand werden onder andere de zorgwinkelketen Goed, de brouwerijgroep Duvel Moortgat en de koffiefabrikant Beyers Koffie het doelwit van een aanval.

Ondernemingen die de NIS2-richtlijn volgen, moeten maatregelen nemen om bijvoorbeeld hun productie- en bevoorradingsketen te beveiligen, back-upsystemen op te zetten of personeel meer op te leiden. Niet alleen de ondernemingen die de eventueel opgelegde maatregelen naast zich neerleggen riskeren boetes, maar ook de bedrijfsleiders en bestuurders zelf worden mogelijk persoonlijk aansprakelijk gesteld.

Afhankelijk van hoe ze onder NIS2 worden geclassificeerd, hebben bedrijven tot begin 2026 of begin 2027 de tijd om zich aan te passen aan de nieuwe regelgeving. Let wel, ondernemingen zijn nu al meteen verplicht om eventuele incidenten te melden.