De nationale omzettingstermijn van NIS2 verstreek op 17 oktober 2024 — maar de omzetting loopt nog altijd uiteen, dus wat voor u geldt, wordt per lidstaat bepaald.
Statusnotitie. De omzettingsstatus blijft veranderen; raadpleeg de actuele stand per lidstaat in plaats van te vertrouwen op een momentopname.
Wat is er veranderd
Richtlijn (EU) 2022/2555 (NIS2) verplichtte lidstaten de regels ervan uiterlijk 17 oktober 2024 in nationaal recht om te zetten. NIS2 verbreedt de cyberbeveiligingsverplichtingen naar een grotere groep 'essentiële' en 'belangrijke' entiteiten in sectoren waaronder energie, transport, gezondheidszorg, digitale infrastructuur en het beheer van ICT-diensten, en versterkt incidentmelding, ketenbeveiliging en verantwoordingsplicht van het bestuur — met inbegrip van persoonlijke verantwoordelijkheid van bestuursorganen voor het goedkeuren van en toezien op risicobeheersmaatregelen. Doordat de omzetting uiteenloopt — de Commissie startte inbreukprocedures tegen 23 lidstaten in november 2024 (apart bericht) — hangen de verplichtingen die een entiteit vandaag daadwerkelijk binden af van elke nationale omzettingswet.
Waarom het uitmaakt
NIS2 is niet één EU-termijn maar een lappendeken per land: een organisatie die in vijf lidstaten actief is, kan tegelijk met vijf verschillende omzettingsstadia, registratieplichten en handhavingsregimes te maken krijgen. Wachten op het traagste land is een veelvoorkomende fout — nationale wetten kunnen met weinig voorbereidingstijd worden vastgesteld.
Wie het raakt
Essentiële en belangrijke entiteiten in de betrokken sectoren en hun belangrijkste leveranciers — waarbij de nalevingslast doorgaans wordt gedeeld tussen beveiligingsteams (maatregelen) en juridische teams (classificatie en registratie per land).
Rollenbeveiligingsteamscomplianceteamsjuridische teams
Organisatiesessentiële entiteitenbelangrijke entiteitenkritieke sectorenaanbieders van digitale diensten
Wat u nu controleert
- Bepaal de nationale omzettingswet en de status daarvan in elke lidstaat waarin u actief bent
- Breng uw entiteitsclassificatie (essentieel versus belangrijk) volgens elke nationale wet in kaart, inclusief registratieplichten
- Toets de vereisten voor verantwoordingsplicht van het bestuur — NIS2 legt bestuursorganen persoonlijke verplichtingen op
- Bereid u voor op basis van de richtlijntekst waar de omzetting nog niet is afgerond, in plaats van te wachten op de nationale wet
Belangrijke data
- 2024-10-17 Omzettingstermijn voor lidstaten
Bron. EUR-Lex — Directive (EU) 2022/2555 (NIS2) ↗
Document: Richtlijn (EU) 2022/2555 — CELEX 32022L2555
Door Trusq geverifieerd tegen deze bron op 24 aug 2026. Trusq publiceert alleen wat het kan herleiden tot een officiële bron; de brontekst prevaleert. Geen juridisch advies.
Document: Richtlijn (EU) 2022/2555 — CELEX 32022L2555
Door Trusq geverifieerd tegen deze bron op 24 aug 2026. Trusq publiceert alleen wat het kan herleiden tot een officiële bron; de brontekst prevaleert. Geen juridisch advies.