Pa Tom Meevis, avoka nan Law & More
Sibersekirite pa sèlman yon kesyon teknik ankò. Li se tou yon pwoblèm legal ak gouvènans ki afekte prèske tout òganizasyon, kèlkeswa gwosè yo.
Avèk Direktiv NIS2 Ewopeyen an ak Lwa sou Sibèsekirite Olandè a, responsablite pou rezistans dijital la chanje byen fèm nan men konsèy administrasyon an. Lwa sou Sibèsekirite Olandè a antre an vigè 15 Out 2026. Pwopriyetè biznis yo, direktè yo ak ofisye konfòmite yo dwe etabli nan yon ti tan:
- si òganizasyon yo a tonbe anba nouvo règleman yo;
- ki obligasyon ki swiv yo;
- ki mezi ki nesesè;
- ak kijan òganizasyon an ka satisfè obligasyon sa yo.
Atik sa a prezante prensipal eleman NIS2 yo ak Lwa sou Sibèsekirite Olandè a: dimansyon an, devwa dilijans lan, devwa notifikasyon an, responsablite konsèy administrasyon an, aplikasyon lalwa a, ak etap òganizasyon yo ka pran kounye a.
Kisa NIS2 ye?
NIS2 se non ofisyèl Direktiv (Inyon Ewopeyen) 2022/2555 la. Li vin apre premye direktiv Ewopeyen an sou sekirite rezo ak enfòmasyon, ke yo rele jeneralman NIS1.
Eta manm yo te oblije transpoze NIS2 nan lalwa nasyonal yo anvan 17 oktòb 2024. Apati 18 oktòb 2024, NIS2 te ranplase direktiv anvan an fòmèlman.
Objektif li se ogmante epi pi byen aliyen nivo rezistans sibernetik nan Inyon Ewopeyen an. Sa a ale sou de liy prensipal. Premyèman, yon dimansyon ki pi laj: anpil plis òganizasyon tonbe anba règleman yo pase anba NIS1. Dezyèmman, yon sipèvizyon pi sere ak yon aplikasyon ki pi strik, avèk yon zouti ki pi laj ak responsablite ki pi klè pou direktè yo.
Kote NIS1 te fè distenksyon ant operatè sèvis esansyèl ak founisè sèvis dijital, NIS2 travay ak antite esansyèl ak antite enpòtan. Distenksyon sa a pa sèlman terminolojik: pami lòt bagay, li detèmine entansite sipèvizyon an ak nivo amann potansyèl yo.
Ki òganizasyon ki tonbe anba NIS2?
NIS2 aplike pou òganizasyon ki aktif nan dizwit sektè deziyen, divize an sektè ki gen gwo kritikite ak lòt sektè kritik.
Sektè ki gen gwo enpòtans yo enkli enèji, transpò, bank, enfrastrikti mache finansye, swen sante, dlo potab ak dlo ize, enfrastrikti dijital, jesyon sèvis ICT pou itilizatè biznis, administrasyon piblik ak espas.
Lòt sektè kritik yo enkli sèvis lapòs ak kourye, jesyon dechè, pwodui chimik, manje, fabrikasyon, founisè dijital ak enstitisyon rechèch.
Papòt gwosè a
Nan sektè sa yo, règ prensipal la se ke yon òganizasyon tonbe anba NIS2 kote li kalifye kòm yon antrepriz mwayen oswa gwo. Kritè yo se omwen 50 anplwaye, oswa yon woulman anyèl oswa yon total bilan ki depase 10 milyon ero.
Gen eksepsyon pou règ prensipal sa a. Gen sèten òganizasyon ki tonbe anba règleman an kèlkeswa gwosè yo, paske sèvis yo konsidere kòm patikilyèman enpòtan:
- founisè rezo ak sèvis kominikasyon elektwonik piblik yo;
- founisè sèvis konfyans;
- founisè sèvis anrejistreman non domèn;
- rejis non domèn nivo siperyè;
- kò sektè piblik yo.
Apati 15 Out 2026, nouvo obligasyon yo aplike pou plis pase 8,000 òganizasyon nan Peyi Ba yo. Sa a se yon ekspansyon konsiderab konpare ak kantite ki kouvri pa Lwa Sekirite Rezo ak Sistèm Enfòmasyon aktyèl la.
Òganizasyon ki pa t wè tèt yo kòm yon pati nan yon sektè kritik anvan ka tonbe nan pyèj, tankou manifaktirè mwayen, pwodiktè manje, enstitisyon rechèch ak founisè sèvis dijital. Sa ki enpòtan, se òganizasyon yo menm ki responsab pou evalye si yo tonbe anba kad la. Pa gen okenn lèt ki soti nan yon sipèvizè k ap rive pou di yo sa.
Devwa vijilans lan: ki mezi ki nesesè?
Nwayo NIS2 ak Lwa sou Sibèsekirite Olandè a se devwa vijilans lan. Antite esansyèl ak enpòtan yo dwe pran mezi teknik, operasyonèl ak òganizasyonèl ki apwopriye ak pwopòsyonèl pou jere risk ki genyen pou rezo ak sistèm enfòmasyon yo.
Règ yo idantifye sijè règleman an dwe adrese nan nenpòt ka:
- analiz risk ak politik sekirite enfòmasyon;
- jesyon ensidan;
- kontinwite biznis, jesyon backup ak rekiperasyon apre dezas;
- sekirite chèn ekipman;
- ijyèn sibernetik ak fòmasyon pèsonèl;
- politik jesyon vilnerabilite;
- otantifikasyon plizyè faktè;
- kominikasyon an sekirite;
- kriptografi;
- evalyasyon peryodik sou efikasite mezi yo.
Mezi yo dwe pwopòsyonèl ak gwosè òganizasyon an ak risk li aktyèlman ekspoze a. Se poutèt sa, yon antite enpòtan ki pi piti pa bezwen pran menm mezi ak yon gwo antite esansyèl nan yon sektè ki gen gwo risk.
Sa pa fè devwa dilijans lan opsyonèl. Òganizasyon yo dwe kapab jistifye ki risk yo te idantifye, ki mezi yo te pran ak poukisa mezi sa yo apwopriye. Non sèlman mezi yo menm, men tou fason yo peze yo, anrejistre yo epi evalye yo peryodikman, sijè a sipèvizyon.
Devwa notifikasyon apre yon ensidan
Ansanm ak devwa dilijans lan, NIS2 enpoze yon devwa notifikasyon gradyèl pou ensidan enpòtan yo. Lè yon ensidan gen oswa ka gen yon enpak sibstansyèl sou kontinwite sèvis yo, dat limit sa yo aplike an tèm jeneral:
- nan 24 èdtan, yon avètisman bonè bay ekip nasyonal repons pou ensidan sekirite enfòmatik la oswa otorite konpetan an;
- nan 72 èdtan, yon notifikasyon fòmèl ak yon premye evalyasyon sou gravite ak enpak la;
- nan yon mwa o plis, yon rapò final ki dekri ensidan an, kòz pwobab li yo, mezi yo te pran yo ak nenpòt efè transfwontyè.
Dat limit sa yo fè li nesesè pou mete an plas pwosedi klè davans. Òganizasyon an dwe konnen ki lè yon ensidan dwe notifye, ki moun ki otorize pou notifye, ki enfòmasyon ki dwe disponib, ki moun ki kowòdone, epi kijan yo enfòme konsèy administrasyon an ak sipèvizè a.
Yon òganizasyon ki sèlman eseye mete an plas yon pwosesis notifikasyon pandan yon ensidan kouri yon risk konsiderab pou l pa kapab rapòte alè oswa an antye.
Responsablite konsèy administrasyon an
Yon eleman enpòtan nan NIS2 a se ke responsablite pou jere risk sibernetik la plase eksplisitman sou do konsèy administrasyon an. Konsèy la dwe apwouve mezi sekirite yo, sipèvize aplikasyon yo, kapab evalye risk sibernetik òganizasyon an, epi sibi ase fòmasyon li menm.
Se poutèt sa, sibersekirite pa ka trete ankò kòm responsablite depatman IT sèlman. Li se yon sijè gouvènans ki dwe fè pati nan pran desizyon regilye ak jesyon risk.
Direktiv la adrese tou responsablite pèsonèl ekip jesyon an lè òganizasyon an pa konfòme li. Anrejistre patisipasyon konsèy administrasyon an kòmsadwa, pa egzanp, lè w dokimante fòmasyon ki fèt, desizyon konsèy administrasyon an, règleman apwouve yo, evalyasyon risk yo, rapò yo ak sipèvizyon aplikasyon an.
Aplikasyon Olandè a
Aplikasyon NIS2 nan Peyiba te pran anpil reta. Dat limit transpozisyon 17 oktòb 2024 la pa t respekte.
Nan dat 8 Jiyè 2026, Komisyon Ewopeyen an te deside refere Peyiba, ansanm ak Ilann, Espay ak Lafrans, devan Kou Jistis Inyon Ewopeyen an paske yo pa t notifye mezi transpozisyon yo. Kidonk, Peyiba te pami kat peyi ki dèyè nan Inyon Ewopeyen an.
Moman an frape. Yon jou anvan, nan dat 7 jiyè 2026, Sena a te apwouve Lwa sou Sibèsekirite a ak Lwa sou Rezilyans Antite Kritik yo. Rete pou wè si lefèt ke Lwa a te adopte anvan yo te voye referans lan afekte rezilta pwosedi yo; se tribinal la ki pou deside sa.
Toulede lwa yo antre an vigè nan dat 15 out 2026. Lwa sou sibèsekirite a aplike Direktiv NIS2 la; Lwa sou rezistans antite kritik yo aplike Direktiv Ewopeyen CER a, ki vize rezistans enfrastrikti kritik yo. Òganizasyon ki kouvri pa lèt la pral deziyen fòmèlman kòm antite kritik apati 15 out 2026.
Lè Lwa sou Sekirite Rezo ak Sistèm Enfòmasyon (Wbni) aktyèl la antre an vigè, li vin ekspire. Pou òganizasyon ki deja anba l, sa vle di obligasyon ki pi lou; pou òganizasyon ki antre anba l pou premye fwa, yon rejim konplètman nouvo.
Enskripsyon ak NCSC a
Yon nouvo obligasyon enpòtan se enskripsyon nan Sant Nasyonal Sekirite Sibernetik la. Antite esansyèl ak enpòtan yo dwe antre nan rejis antite nasyonal la. Enskripsyon sa a obligatwa apati 15 Out 2026 epi li fèt atravè pòtal MijnNCSC a, lè l sèvi avèk eHerkenning pou òganizasyon òdinè ak SSOnRijk pou kò sektè piblik yo. Chanjman nan done anrejistre yo dwe rapòte nan katòz jou.
Enskripsyon an pa sèlman yon fòmalite administratif. Yon fwa yo fin anrejistre, òganizasyon yo ka konekte ak sèvis CSIRT yo a, ki bay pwodwi ak sèvis pou ogmante rezistans ansanm ak sipò nan ka ta gen yon ensidan. Prepare enskripsyon an alavans, pou aplikasyon an pa kòmanse sèlman apre antre an vigè.
Sipèvizyon ak aplikasyon lalwa
Lwa sou Sibèsekirite a prevwa yon rejim sipèvizyon diferansye. Antite esansyèl yo sijè a sipèvizyon proaktif: sipèvizè a ka verifye kontinyèlman e sou pwòp inisyativ li, san okenn ensidan oswa siyal espesifik. Antite enpòtan yo sijè a sipèvizyon reyaktif, kote sipèvizè a an prensip aji an repons a yon ensidan, yon plent oswa yon lòt siyal konkrè.
Sipèvizyon divize ant plizyè otorite. Apati 15 Out 2026, Otorite Neyèlandè pou Enfrastrikti Dijital la sipèvize òganizasyon nan nèf sektè; gen lòt sipèvizè ki deziyen pou lòt sektè yo. Detèmine ki sipèvizè ki konpetan pou òganizasyon w lan.
Bwat zouti aplikasyon an laj epi li gen ladan l:
- yon eskanè sekirite oswa yon odit sekirite;
- yon enstriksyon obligatwa;
- yon lòd administratif pou fè respekte règleman oswa yon lòd ki gen pou peye yon amann;
- piblikasyon yon vyolasyon;
- yon amann administratif;
- pou antite esansyèl yo: sispansyon yon sètifikasyon, yon otorizasyon oswa yon manm konsèy administrasyon.
Pou antite esansyèl yo, amann maksimòm lan se omwen 10 milyon ero oswa 2% nan total woulman anyèl mondyal la, kèlkeswa sa ki pi wo a. Pou antite enpòtan yo, li se omwen 7 milyon ero oswa 1.4% nan woulman anyèl mondyal la, ankò, kèlkeswa sa ki pi wo a. Nivo final la depann de sikonstans ka a, ki gen ladan nati, gravite ak dire vyolasyon an, degre kilpabilite a ak mezi yo pran.
Kisa òganizasyon w lan ka fè kounye a?
- Fè yon otoevalyasyon. Detèmine si òganizasyon an aktif nan yon sektè espesifik epi li satisfè papòt gwosè a.
- Detèmine kategori ki kòrèk la. Etabli si òganizasyon an kalifye kòm yon antite esansyèl oswa yon antite enpòtan, epi ki sipèvizè ki konpetan.
- Prepare enskripsyon an. Ranmase done ki nesesè pou enskripsyon ak NCSC a atravè MijnNCSC.
- Teste mezi devwa swen yo. Evalye mezi ki deja egziste yo sou analiz risk, repons a ensidan, kontinwite biznis, sekirite chèn ekipman, ijyèn sibernetik, vilnerabilite, otantifikasyon plizyè faktè ak kriptografi.
- Mete an plas pwosesis notifikasyon an. Anrejistre ki moun ki evalye si yon ensidan dwe notifye, ki moun ki notifye, epi kijan yo respekte delè 24 èdtan, 72 èdtan ak yon mwa yo.
- Enplike konsèy administrasyon an yon fason ki demonstrab. Anrejistre ki desizyon konsèy administrasyon an te pran, ki fòmasyon ki te fèt ak kijan sipèvizyon aplikasyon an egzèse.
- Mete chèn ekipman an ladan l. Yon gwo pati nan vilnerabilite yo pa rive anndan òganizasyon an menm, men lakay founisè ak moun k ap bay sèvis yo. Revize kontra ou yo sou aranjman sekirite, devwa notifikasyon ak dwa odit.
Nan fèmti
Lwa sou Sibèsekirite a ak Lwa sou Rezilyans Antite Kritik yo reprezante yon restriksyon konsiderab sou obligasyon sibèsekirite yo. Yon dimansyon ki pi laj, mezi konkrè sou devwa dilijans, dat limit notifikasyon sere, responsablite pèsonèl pou direktè yo ak yon twous zouti aplikasyon sibstansyèl vle di òganizasyon yo pa ka kite sijè sa a sou kote. Avèk antre an vigè 15 Out 2026, tan preparasyon an kout.
Law & More ede biznis yo, direktè yo ak ofisye konfòmite yo detèmine pozisyon yo anba NIS2 ak Lwa sou Sibèsekirite Olandè a, mete an plas epi teste mezi devwa dilijans yo, prepare anrejistreman an avèk NCSC a, epi entegre règleman sou sibèsekirite legalman.
Èske ou ta renmen yo evalye pozisyon òganizasyon w lan anba nouvo règleman yo? Tanpri kontakte nou pou yon diskisyon san okenn obligasyon.
Kesyon yo poze souvan
Anba a, nou reponn kesyon yo poze nou pi souvan sou sijè sa a.
Kilè Lwa sou Sibèsekirite Olandè a ap antre an vigè?
Nan dat 15 Out 2026. Sena a te apwouve Lwa sou Sibèsekirite a ak Lwa sou Rezilyans Antite Kritik yo nan dat 7 Jiyè 2026. Lè Lwa sou Sekirite Rezo ak Sistèm Enfòmasyon (Wbni) aktyèl la antre an vigè, li vin ekspire.
Èske òganizasyon mwen an tonbe anba NIS2?
Sa depann de sektè w la ak gwosè w. NIS2 kouvri dizwit sektè deziyen e, nan sektè sa yo, kòm règ prensipal òganizasyon ki gen omwen 50 anplwaye oswa yon woulman anyèl oswa yon total bilan ki depase 10 milyon ero. Gen sèten pati ki kouvri kèlkeswa gwosè yo.
Èske y ap avize m si òganizasyon m nan antre nan kad la?
Non. Òganizasyon yo responsab pou evalye si yo tonbe anba Lwa sou Sibèsekirite a. Si w tann, obligasyon yo ka aplike anvan evalyasyon an fèt.
Ki diferans ki genyen ant yon antite esansyèl ak yon antite enpòtan?
Li detèmine entansite sipèvizyon an ak nivo amann potansyèl yo. Antite esansyèl yo sijè a sipèvizyon proaktif, kote sipèvizè a ka verifye sou pwòp inisyativ li. Antite enpòtan yo sijè a sipèvizyon reyaktif, pouse pa yon ensidan, yon plent oswa yon lòt siyal.
Kisa devwa swen an enplike?
Pran mezi teknik, operasyonèl ak òganizasyonèl ki apwopriye ak pwopòsyonèl pou jere risk ki genyen nan rezo ak sistèm enfòmasyon ou yo, ki kouvri kesyon tankou analiz risk, jesyon ensidan, kontinwite biznis, sekirite chèn ekipman, ijyèn sibernetik, vilnerabilite, otantifikasyon plizyè faktè ak kriptografi. Ou dwe kapab jistifye poukisa mezi yo chwazi yo apwopriye.
Ki dat limit pou notifikasyon ki aplike apre yon ensidan?
Yon avètisman bonè nan lespas 24 èdtan, yon notifikasyon fòmèl nan lespas 72 èdtan ak yon premye evalyasyon gravite ak enpak, epi yon rapò final nan lespas yon mwa o plis. Mete pwosesis notifikasyon an an plas davans.
Èske òganizasyon mwen an oblije enskri?
Wi. Enskripsyon nan rejis antite nasyonal la obligatwa apati 15 Out 2026 epi li fèt atravè MijnNCSC, lè l sèvi avèk eHerkenning oubyen, pou kò sektè piblik yo, SSOnRijk. Chanjman yo dwe rapòte nan katòz jou. Yon fwa ou fin enskri, ou ka konekte ak sèvis CSIRT ou a.
Ki responsablite ki sou konsèy administrasyon an?
Konsèy administrasyon an dwe apwouve mezi sekirite yo, sipèvize aplikasyon yo, kapab evalye risk sibernetik yo epi sibi fòmasyon li menm. Direktiv la adrese responsablite pèsonèl ekip jesyon siperyè a pou move konfòmite, kidonk anrejistre desizyon yo, fòmasyon an ak sipèvizyon an yon fason ki demontre.
Konbyen amann yo ye?
Pou antite esansyèl yo omwen 10 milyon ero oswa 2% nan woulman anyèl mondyal la; pou antite enpòtan yo omwen 7 milyon ero oswa 1.4%, nan chak ka kèlkeswa sa ki pi wo a. Nivo final la depann de faktè tankou nati, gravite ak dire vyolasyon an ansanm ak degre kilpabilite a.
Ki moun ki sipèvize konfòmite a?
Sa varye selon sektè a. Apati 15 Out 2026, Otorite Neyèlandè pou Enfrastrikti Dijital la sipèvize òganizasyon nan nèf sektè; gen lòt sipèvizè ki deziyen pou lòt sektè yo. Detèmine ki sipèvizè ki konpetan pou òganizasyon w lan.
Poukisa yo te refere Peyi Ba yo devan Tribinal Jistis la?
Pou transpozisyon NIS2 an reta. Nan dat 8 Jiyè 2026, Komisyon Ewopeyen an te deside refere Peyiba, ansanm ak Ilann, Espay ak Lafrans, devan Tribinal Jistis la paske yo pa t notifye mezi transpozisyon yo. Lefèt ke yo te adopte Lwa sou Sibèsekirite a yon jou pi bonè pa mete fen nan pwosedi sa yo an li menm.
Èske sa aplike pou founisè mwen yo tou?
Sekirite chèn ekipman an se youn nan sijè ki gen devwa swen. Yon gwo pati nan vilnerabilite yo rive lakay founisè ak founisè sèvis yo. Revize kontra ou yo sou aranjman sekirite, devwa notifikasyon ak dwa odit.
