NIS2 voor onderzoeksorganisaties
Onderzoeksorganisaties bezitten waardevolle intellectuele eigendom en werken met veel partners op open netwerken. NIS2 bestrijkt onderzoeksorganisaties waarvan het hoofddoel toegepast onderzoek of experimentele ontwikkeling met het oog op commercieel gebruik is, wanneer zij minstens middelgroot zijn.
Kort gezegd: Onderzoeksorganisaties die toegepast onderzoek of experimentele ontwikkeling uitvoeren om de resultaten commercieel te benutten, zijn "overige kritieke" entiteiten onder NIS2, en meestal belangrijke entiteiten wanneer zij minstens middelgroot zijn. Onderwijsinstellingen zijn uitgesloten van deze sector, hoewel sommige landen hen kunnen opnemen. Secrato helpt je onderzoeksactiva te registreren, ze aan risico's en controls te koppelen, en partners aan te tonen hoe je gegevens beschermt.
Onderzoek: een kritieke sector onder NIS2
De NIS2-definitie van een onderzoeksorganisatie sluit onderwijsinstellingen uit. Universiteiten kunnen nog steeds op andere manieren onder NIS2 vallen: als entiteiten van openbaar bestuur, via een universitair ziekenhuis onder gezondheid, of wanneer nationale wetgeving hen opneemt. Controleer je scope →
Bescherm onderzoeksgegevens zonder het lab dicht te doen
Weet wat je hebt en wie er toegang toe kan krijgen
Registreer onderzoekssystemen, datasets en labs als activa, classificeer ze, en koppel ze aan toegangscontroles, eigenaren en risico's.
Samenwerking met duidelijke afspraken
Houd consortiumpartners, leveranciers en hun beveiligingsverplichtingen in één register, en volg vragenlijsten en afspraken op.
Laat financiers en partners zien hoe je gegevens beveiligt
Gebruik bewijs van ISO/IEC 27001-, CyFun®- of NIS2-controls om beveiligingsvragen van financiers, branchepartners en klanten te beantwoorden.
GEMAAKT IN BELGIË
Wat geldt voor onderzoek in België en Nederland
In België is onderzoek een sector in Bijlage II onder toezicht van de Federale Minister voor Wetenschapsbeleid als sectorale autoriteit; openbare universiteiten kunnen in scope vallen als entiteiten uit de openbare administratie. In Nederland zijn onderzoeksinstellingen belangrijke entiteiten onder de Cyberbeveiligingswet, en hogeronderwijsinstellingen zijn alleen gedekt als de minister hen bij verordening opneemt.
Secrato is gebouwd in België en gehost in een Tier IV-datacentrum in Antwerpen. Bekijk hoe ISO/IEC 27001 en NIS2 in één set controls passen.
Veelgestelde vragen
Vallen onderzoeksorganisaties onder NIS2?
Ja, als hun primaire doel is toegepast onderzoek of experimentele ontwikkeling uit te voeren met het oog op commerciële exploitatie van de resultaten, en zij minstens middelgroot zijn. Zij zijn over het algemeen belangrijke entiteiten.
Vallen universiteiten onder NIS2?
Onderwijsinstellingen zijn uitgesloten van de onderzoekssector. Zij kunnen nog steeds onder NIS2 vallen als entiteiten van openbaar bestuur, via een universitair ziekenhuis, of wanneer een lidstaat hen opneemt, wat de Richtlijn toestaat.
Welke autoriteit is verantwoordelijk in België?
De Federale Minister voor Wetenschapsbeleid is de sectorale autoriteit voor onderzoek en ruimte, met de CCB als nationale cyberbeveiligingsautoriteit.
Waar beginnen we?
Bevestig je scope, maak een lijst van je onderzoekssystemen en datasets, en kies een framework zoals CyFun® of ISO/IEC 27001 om de NIS2-maatregelen aan te tonen.
Bekijk hoe Secrato je onderzoeksorganisatie ondersteunt
Laat ons je onderzoeksorganisatie en frameworks zien, en we zullen ze in Secrato aan NIS2 koppelen.
