NIS2 voor overheidsorganen, met gegevens onder EU-controle
Entiteiten van openbaar bestuur van de centrale overheid vallen onder de scope van NIS2, ongeacht de grootte, en lidstaten bepalen hoe ver regionaal en lokaal bestuur wordt gedekt. Openbare lichamen bevatten gevoelige burgergegevens en moeten aantonen waar deze worden verwerkt en wie er controle over heeft.
Kort gezegd: NIS2 dekt openbare bestuursentiteiten van de centrale overheid en, afhankelijk van nationale wetgeving, regionale en lokale overheid. In België zijn federale openbare bestuursentiteiten essentieel; in Nederland zijn ministeries, provincies, gemeenten en waterschappen essentiële entiteiten onder de Cyberbeveiligingswet. Secrato voert NIS2, CyFun®, ISO/IEC 27001 en frameworks zoals BIO2 uit op infrastructuur in België, onder EU-wetgeving.
Openbaar bestuur is een sector van hoge kritikaliteit
NIS2 sluit de rechterlijke macht, parlementen en centrale banken uit, en organen die zich vooral bezighouden met nationale veiligheid, openbare veiligheid, defensie of rechtshandhaving. Een openbaar lichaam waarvan de hoofdactiviteit in een andere sector valt, zoals een openbaar ziekenhuis of een nutsbedrijf, valt onder die sector. Controleer je scope →
Verantwoorde beveiliging voor openbare diensten
Gehost in België, onder EU-recht
Alle GRC-gegevens worden verwerkt op zelfbeheerde infrastructuur in een Tier IV-datacentrum in Antwerpen, zodat controls, bewijs en incidentverslagen onder Europese jurisdictie blijven.
Toezicht door bestuursorgaan en raad, gedocumenteerd
NIS2 maakt het bestuursorgaan verantwoordelijk voor het goedkeuren en toezien op de maatregelen. Houd beslissingen, trainingen en rapportages bij, van de afdeling tot de raad of het bestuur.
CyFun®, BIO2, ISO/IEC 27001 en NIS2 samen
Koppel CyFun® of ISO/IEC 27001 aan de NIS2-maatregelen, en voeg nationale baselines toe, zoals de Nederlandse BIO2, als een aangepast framework dat aan dezelfde controls is gekoppeld.
GEMAAKT IN BELGIË
Wat geldt voor overheid in België en Nederland
In België zijn openbare bestuursentiteiten die afhankelijk zijn van de federale staat essentieel ongeacht de grootte; entiteiten van de gefedereerde entiteiten worden na identificatie door de CCB gedekt, als essentieel of belangrijk; gemeenten, provincies en CPAS/OCMW worden niet automatisch gedekt. In Nederland is BIO2 het framework dat inhoud geeft aan de zorgplicht voor overheidsorganen onder de Cyberbeveiligingswet.
Secrato is gebouwd en gehost in België. Zie sovereign enterprise security en de NIS2 België stap-voor-stap gids.
Veelgestelde vragen
Vallen gemeenten onder NIS2?
Dat hangt af van het land. In Nederland zijn gemeenten essentiële entiteiten onder de Cyberbeveiligingswet. In België vallen gemeenten, provincies en CPAS/OCMW niet automatisch onder NIS2, alleen wanneer zij een dienst leveren die in NIS2 is opgesomd en groter zijn dan een kleine onderneming, of wanneer de CCB hen identificeert.
Zijn overheidslichamen essentiële of belangrijke entiteiten?
Entiteiten van het openbaar bestuur van de centrale overheid zijn essentieel, ongeacht de grootte. Voor regionale en lokale overheid bepaalt de nationale wetgeving dit; in België worden gefedereerde entiteiten geclassificeerd na identificatie door de CCB.
Welke delen van de overheid zijn uitgesloten?
De rechterlijke macht, parlementen en centrale banken, en organen die voornamelijk activiteiten uitvoeren op het gebied van nationale veiligheid, openbare veiligheid, defensie of rechtshandhaving.
Kunnen we BIO2 in Secrato gebruiken?
Nationale baselines die niet in de framework-bibliotheek staan, zoals BIO2, kunnen als een aangepast framework worden toegevoegd en gekoppeld aan de NIS2-maatregelen en je andere frameworks. Zie aangepaste frameworks.
Bekijk hoe Secrato je openbare organisatie ondersteunt
Laat ons je organisatie en frameworks zien, en we zullen ze in Secrato aan NIS2 koppelen.
