Blog
De Europese Cybersecurity Act uitgelegd: wat betekent deze wet voor organisaties?
This article is in Dutch; the full text below is not translated.
De Europese Cybersecurity Act versterkt de rol van ENISA en introduceert een raamwerk voor Europese cybersecuritycertificering van digitale producten, diensten en processen. Ze vormt een fundament onder o.a. NIS2 en toekomstige Europese certificeringsschema’s.
In dit artikel: wat de wet is, waarom ze is ingevoerd, de rol van ENISA, certificeringsschema’s, gevolgen voor organisaties en leveranciers, en de samenhang met NIS2.
Wat is de Europese Cybersecurity Act?
Een EU-verordening met twee doelen:
- Versterken van ENISA als Europese cybersecurityautoriteit
- Ontwikkelen van een Europees certificeringskader voor cybersecurity
De wet geldt in alle EU-lidstaten en werkt toe naar uniforme cybersecuritystandaarden.
Waarom is de Cybersecurity Act ingevoerd?
De EU wil digitale afhankelijkheid verkleinen en vertrouwen in digitale producten vergroten. De Act ondersteunt vertrouwen, transparantie, vergelijkbaarheid tussen leveranciers en veiligere digitale ketens.
Wat is de rol van ENISA?
ENISA (European Union Agency for Cybersecurity) coördineert beleid, incidenten, kennisdeling en certificeringsschema’s, in samenwerking met nationale toezichthouders.
Europese cybersecuritycertificering
Schema’s maken beoordeling van producten en diensten op beveiligingsniveau mogelijk — software, cloud, hardware, digitale infrastructuur.
Drie niveaus
- Basisniveau — minimale cybersecurityvereisten
- Substantieel niveau — bescherming tegen bekende dreigingen; relevant bij gevoelige gegevens en kritieke processen
- Hoog niveau — geavanceerde dreigingen; vitale infrastructuur en kritieke systemen
Relatie tussen de Cybersecurity Act en NIS2
De Act richt zich op certificering van producten en diensten; NIS2 op verplichtingen voor organisaties zelf. Samen versterken ze Europese digitale weerbaarheid.
Wat betekent dit voor leveranciers en afnemers?
Leveranciers: vaker eisen aan beveiligingsniveau, cloudveiligheid, transparantie en aantoonbare compliance — certificering groeit in aanbestedingen.
Afnemers: betere beoordeling bij leveranciersselectie, risico’s, contracten en ketenbeveiliging.
Relatie met andere Europese regelgeving
Onderdeel van een bredere strategie met o.a. NIS2, DORA, AVG en sectorale kaders.
Waarom de Cybersecurity Act relevanter wordt
Groeiende behoefte aan uniforme standaarden, betrouwbare certificering en transparantie in digitale ketens — centraal in het Europese digitale beleid.