De NIS2-richtlijn en de Wet weerbaarheid kritieke entiteiten; overeenkomsten en verschillen in een notendop.

23 September 2024De NIS2-richtlijn en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn beide Europese initiatieven die gericht zijn op het verhogen van de weerbaarheid van vitale infrastructuren en sectoren tegen dreigingen, maar ze hebben verschillende focusgebieden. Hieronder vindt u in een notendop een overzicht van de overeenkomsten en verschillen, evenals hoe deze wetgevingen zich tot elkaar verhouden.

Overeenkomsten

1. Bescherming van kritieke infrastructuren: Beide wetgevingen zijn gericht op de beveiliging en weerbaarheid van essentiële diensten die een vitale rol spelen in de samenleving en economie, zoals energievoorziening, transport, gezondheidszorg en financiële diensten.
2. Risicobeheer: Zowel NIS2 als de Wwke leggen de nadruk op risicobeheer en het nemen van maatregelen om dreigingen en risico's te identificeren en aan te pakken.
3. Verplichting voor bedrijven: Onder beide wetgevingen zijn bedrijven en organisaties verplicht om hun digitale (NIS2) en fysieke (Wwke) weerbaarheid te versterken. Dit betekent dat zij risicoanalyses moeten uitvoeren, preventieve maatregelen moeten nemen en incidenten moeten melden.
4. Incidentmeldingsplicht: Organisaties moeten incidenten die hun diensten verstoren of kunnen verstoren, melden aan de relevante autoriteiten.
5. Europese oorsprong: Beide wetgevingen komen voort uit Europese initiatieven en moeten door de lidstaten worden omgezet in nationale wetgeving. NIS2 is een EU-richtlijn en wordt geïmplementeerd in de cyberbeveiligingswet, terwijl de Wwke een implementatie is van de Critical Entities Resilience Directive (CER).

Verschillen

1. Focusgebied:
   • NIS2: Richt zich primair op cyberbeveiliging van essentiële en belangrijke entiteiten. Dit betreft vooral het beschermen van netwerken, systemen en digitale infrastructuur tegen cyberaanvallen.
   • Wwke: Heeft een bredere focus op de fysieke beveiliging van kritieke entiteiten en de infrastructuur die essentieel is voor de veiligheid van de samenleving. Dit omvat bescherming tegen fysieke dreigingen zoals terroristische aanvallen, natuurrampen en sabotage.
2. Sectorale dekking:
   • NIS2: Bevat een meer gedetailleerde lijst van sectoren die voornamelijk een digitale component hebben, zoals ICT, cloudproviders, datacentra, en digitale diensten. Het omvat ook traditionele sectoren zoals energie, transport en gezondheidszorg.
   • Wwke: Heeft een bredere focus op sectoren die fysiek essentieel zijn voor de samenleving, zoals energiecentrales, watervoorziening, voedselproductie, gezondheidszorg en transport.
3. Scope en entiteiten:
   • NIS2: Richt zich zowel op ‘essentiële’ als ‘belangrijke’ entiteiten die digitale diensten verlenen. De richtlijn legt een grotere nadruk op bedrijven en infrastructuren die te maken hebben met informatie- en communicatietechnologie (ICT).
   • Wwke: Bevat specifieke bepalingen voor ‘kritieke entiteiten’, waarbij de nadruk ligt op fysieke continuïteit van hun diensten en het voorkomen van fysieke uitval van infrastructuur.
4. Aard van de dreigingen:
   • NIS2: Focus op digitale dreigingen, zoals hacking, ransomware en datalekken.
   • Wwke: Richt zich op fysieke dreigingen, zoals terroristische aanvallen, natuurrampen, en sabotage die de fysieke infrastructuur van een land kunnen ontwrichten.

Hoe verhouden ze zich tot elkaar?
De NIS2 en de Wwke kunnen gezien worden als complementaire wetgevingen. Samen bieden ze een integrale aanpak voor het versterken van de weerbaarheid van kritieke sectoren:

• NIS2 vult de digitale beveiliging aan, waardoor vitale diensten beschermd worden tegen cyberaanvallen en andere digitale dreigingen.
• Wwke zorgt voor de fysieke bescherming van kritieke infrastructuren, met een focus op bedreigingen die infrastructuur of het fysieke functioneren van diensten kunnen verstoren.

In feite werkt de NIS2-richtlijn samen met de Wwke om zowel de digitale als fysieke veiligheid van kritieke sectoren te waarborgen. Dit holistische kader zorgt ervoor dat entiteiten niet alleen worden beschermd tegen cyberaanvallen, maar ook tegen fysieke aanvallen en verstoringen.

In de praktijk zullen veel organisaties en sectoren die onder de NIS2 vallen ook verplichtingen onder de Wwke hebben, afhankelijk van hun activiteiten en hun rol in de kritieke infrastructuur. Het is daarom essentieel voor organisaties om zowel hun digitale als fysieke risico’s grondig te evalueren en passende maatregelen te implementeren om aan beide wetgevingen te voldoen.

Terug naar het nieuws overzicht