De Europese regelgeving die cybersecurity en digitale weerbaarheid van onder meer essentiële diensten verbeteren had vandaag, 17 oktober 2024, in werking moeten treden, maar de regelgeving is niet op tijd omgezet naar Nederlandse wetten. Nederland heeft de deadlines voor NIS2 en CER niet gehaald.
Het streven van de overheid blijft om de Nederlandse implementatie van NIS2 in het derde kwartaal van 2025 rond te hebben. Hetzelfde geldt voor de CER-richtlijn. Daarmee is een bereik van juli tot september in zicht, voor de twee Europese reguleringen die per 17 oktober 2024 in nationale wetgeving vertaald moeten zijn. De gevolgen van deze deadlineschending door Nederland worden nu in een Kamerbrief uiteengezet. Verplichtingen gelden niet, rechten wel.
‘Zoals eerder gecommuniceerd, komt de vertraging doordat de omzetting naar nationale wetgeving een omvangrijk en complex traject is’, schrijft minister David van Weel, van Justitie en Veiligheid. ‘De impact voor Nederlandse organisaties is aanzienlijk en er zijn ten opzichte van bestaande wetgeving meer sectoren en meer organisaties die moeten voldoen aan de nieuwe wetgeving. Daarnaast hecht ik grote waarde aan het zorgvuldig verwerken van de circa 150 reacties die zijn binnengekomen tijdens de internetconsultatie en de interdepartementale afstemming hierover.’
Lees verder via ibestuur.nl