Strengere cyberveiligheidseisen treffen ook ondernemers in regio Zwolle
Voor ondernemers in Overijssel klinkt Europese wetgeving misschien ver van hun bed. De gevolgen zijn echter heel concreet: organisaties die onder NIS2 vallen, moeten aantoonbaar risicobeheer voeren over hun netwerk- en informatiesystemen. Dat betekent technische maatregelen, incidentrapportages en in veel gevallen een grondige herziening van de IT-infrastructuur.
Die herziening begint vaak bij de basis: waar staan je data en wie beheert ze? Bedrijven die hun servers en applicaties naar een beheerde cloudomgeving willen verplaatsen, kijken steeds vaker naar gespecialiseerde dienstverleners. Een migratie van Proserve is daar een voorbeeld van, waarbij de volledige overstap naar een cloudplatform wordt begeleid vanuit Nederlandse datacenters.
Wie valt er onder de nieuwe regels
De NIS2-richtlijn maakt onderscheid tussen “essentiële” en “belangrijke” entiteiten. Essentiële entiteiten zijn onder meer organisaties in de energiesector, het transport, de gezondheidszorg en de drinkwatervoorziening. De categorie belangrijke entiteiten is nieuw en omvat onder andere de maakindustrie, post- en koeriersdiensten, de levensmiddelenindustrie en aanbieders van digitale diensten.
Het bereik is daarmee vele malen groter dan voorheen. Volgens de volledige richtlijntekst op EUR-Lex gelden de verplichtingen in principe voor middelgrote en grote organisaties in deze sectoren. Concreet: bedrijven met meer dan 50 medewerkers of een jaaromzet boven de tien miljoen euro komen in aanmerking.
De positie van regionale bedrijven in Overijssel
Zwolle en omgeving kent een divers bedrijfsleven met een stevige basis in logistiek, productie en zakelijke dienstverlening. Juist die sectoren komen terug in de NIS2-lijst. Een productiebedrijf met 80 medewerkers in Kampen of een logistiek dienstverlener op bedrijvenpark Hessenpoort kan te maken krijgen met verplichte risicoanalyses en meldplichten bij cyberincidenten.
Het Nationaal Cyber Security Centrum adviseert organisaties om nu al te inventariseren of ze onder de richtlijn vallen. Wachten tot de handhaving begint is riskant, omdat het doorvoeren van technische en organisatorische maatregelen maanden kan duren. Zeker voor bedrijven die hun beveiliging tot nu toe ad hoc hebben ingericht, is de inhaalslag aanzienlijk.
Datalocalisatie wordt een strategische keuze
Naast de verplichting om systemen beter te beveiligen, groeit het bewustzijn rond datasoevereiniteit. Steeds meer Nederlandse bedrijven willen weten in welk land hun gegevens worden opgeslagen en onder welke jurisdictie die data vallen. Cloudplatforms van grote Amerikaanse aanbieders bieden niet altijd de garantie dat data binnen de Europese Economische Ruimte blijven.
Nederlandse datacenters winnen daardoor aan relevantie. Managed service providers die werken vanuit TIER 3-datacenters in Nederland bieden een alternatief voor organisaties die grip willen houden op hun datalocatie. Proserve beheert infrastructuur vanuit locaties in onder meer Alblasserdam en Amsterdam, volledig op groene stroom, en beschikt over certificeringen als ISO 27001 en NEN 7510.
Wat kunnen ondernemers nu al doen
De eerste stap is bepalen of je organisatie kwalificeert als essentiële of belangrijke entiteit. Dat hangt af van de sector, de omvang en de aard van de dienstverlening. Vervolgens is het zaak om een risicobeoordeling uit te voeren op de huidige IT-omgeving, van netwerksegmentatie tot back-upbeleid.
Cloudmigratie is voor veel organisaties onderdeel van die opschoning. Het verplaatsen van systemen naar een beheerde omgeving met duidelijke SLA’s en gecertificeerd beveiligingsbeheer kan helpen om aan de eisen van de richtlijn te voldoen. Wie kiest voor een Nederlandse managed service provider, weet in elk geval dat data onder Europees recht blijven.
Voor ondernemers in de regio Zwolle die hun IT-infrastructuur tot nu toe intern beheren, is dit het moment om die afweging te maken. De NIS2-richtlijn is geen toekomstmuziek meer, maar lopende Europese wetgeving met reële consequenties voor wie niet tijdig handelt.
