Wat is NIS2?
NIS2 is een Europese richtlijn over cyberbeveiliging. De Belgische wet die ze omzet, geldt sinds 18 oktober 2024. Het Centrum voor Cybersecurity België (CCB) houdt toezicht.
NIS2 richt zich op organisaties in bepaalde sectoren, zoals energie, transport, banken, gezondheidszorg, post, afvalbeheer, voeding en digitale diensten. Het gaat om middelgrote en grote ondernemingen in die sectoren.
Kleine en micro-ondernemingen vallen in principe buiten NIS2.
Waarom het je toch kan raken
Bedrijven die wel onder NIS2 vallen, moeten de risico's van hun leveranciers inschatten. Ze nemen ook veiligheidseisen op in contracten. Lever je aan zo'n bedrijf, dan kan het je vragen hoe je je systemen en gegevens beschermt.
En los van de wet: een gehackte website, een gestolen wachtwoord of verloren klantgegevens kosten tijd, geld en vertrouwen.
De basis op orde
VLAIO noemt een reeks stappen die je zelf kunt zetten:
- Sterke wachtwoorden met meervoudige verificatie. Zet tweestapsverificatie aan voor je e-mail, je website-beheer, je boekhouding en je sociale media.
- Regelmatig updaten. Houd je website, plug-ins, computers en telefoons up-to-date.
- Back-ups maken. Maak regelmatig back-ups en controleer of je ze ook kunt terugzetten.
- Weten wat je hebt. Maak een lijst van alle toestellen en accounts die je gebruikt.
- Antivirus en firewall. Ook als je veel in de cloud werkt.
- Medewerkers informeren. Leer je team valse mails en verdachte links herkennen.
- Een plan. Schrijf op wat je doet als er toch iets misloopt.
Voor je website in het bijzonder
- Gebruik voor het beheer van je website een apart account per persoon, niet één gedeeld wachtwoord.
- Verwijder plug-ins en accounts die je niet meer gebruikt.
- Houd beheerpagina's uit de zoekresultaten en bescherm ze extra.
- Laat je hosting en website opvolgen, zodat updates en back-ups niet vergeten worden.
Gratis hulp van de overheid
Het CCB biedt via Safeonweb@work gratis hulp voor Belgische bedrijven en organisaties. Na registratie krijg je waarschuwingen over mogelijke dreigingen en kwetsbaarheden in je netwerk en domein.
Volgens VLAIO vind je er ook een zelftest, korte stappenplannen ("Quick Wins") en sjablonen voor een beveiligingsbeleid.
Wil je verder gaan, dan is er het CyberFundamentals-kader van het CCB. Het niveau "Small" is bedoeld als begeleiding, zonder certificering.
VLAIO verwijst ook naar de kmo-portefeuille voor advies rond cyberveiligheid. Op de VLAIO-pagina staat dat het budget voor 2026 op is. Kijk dus na wat er in 2027 mogelijk is.
Wil je dat iemand je website, updates en back-ups opvolgt? Bekijk Website-onderhoud en hosting.