De invoering van de Europese NIS2-richtlijn in Nederland loopt opnieuw vertraging op. Dat schrijft demissionair minister van Justitie en Veiligheid Van Weel in een brief aan de Tweede Kamer. Waar eerder werd gemikt op het derde kwartaal van 2025, verwacht het kabinet nu dat de richtlijn pas in het tweede kwartaal van 2026 in nationale wetgeving wordt omgezet.

De NIS2-richtlijn is bedoeld om de cyberweerbaarheid in de Europese Unie aanzienlijk te verbeteren. Lidstaten hadden tot uiterlijk 18 oktober 2024 de tijd om de regels in nationale wetgeving te verankeren. Die deadline zal Nederland dus ruimschoots overschrijden.
Volgens Van Weel is de vertraging het gevolg van de ‘omvang en complexiteit’ van de omzetting naar nationale wetgeving. In Nederland worden de bepalingen van NIS2 ondergebracht in de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten.

Strengere regels, bredere reikwijdte
De herziene NIS2-richtlijn vervangt de bestaande Europese richtlijn uit 2016 en breidt de verplichtingen uit naar meer sectoren, zoals energie, vervoer, gezondheidszorg, digitale infrastructuur, openbaar bestuur en ruimtevaart. Organisaties in deze sectoren moeten strengere maatregelen nemen om cyberaanvallen te voorkomen, incidenten te melden en risico’s te beheersen.
Ook beoogt de richtlijn betere samenwerking en informatie-uitwisseling tussen lidstaten en toezichthouders. Onder meer een Europese database voor kwetsbaarheden maakt deel uit van het nieuwe beleid. Lidstaten zijn bovendien verplicht om het toezicht op naleving te intensiveren.

Kamerbehandeling dringend nodig
Van Weel roept de Tweede Kamer op het wetsvoorstel met spoed te behandelen, mede vanwege de verhoogde geopolitieke spanningen en het feit dat Nederland de deadline al heeft gemist. “Ik zal mijnerzijds al het mogelijke doen om de acties die tijdens de parlementaire behandeling bij de regering liggen, zo spoedig mogelijk af te ronden”, schrijft hij.
Nederland is overigens niet de enige lidstaat die achterloopt. Uit de bijgevoegde beslisnota blijkt dat ook landen als Duitsland, Frankrijk, Spanje, Oostenrijk, Zweden en Polen de NIS2-richtlijn nog niet hebben geïmplementeerd.
Wanneer de Tweede Kamer het wetsvoorstel precies zal behandelen, is nog onduidelijk.