De Network en information security directive (NIS2) betekent een wettelijke verplichting voor gemeenten om passende maatregelen te nemen om cyberbeveiligingsrisico’s te beheersen. Gezien het feit dat gemeenten nu al een zorgplicht (BIO), een meldplicht (IBD) en toezicht (Eenduidige Normatiek Single Information Audit, ENSIA) hebben zal de impact van NIS2 voor gemeenten afhankelijk zijn van de mate waarin voldaan wordt aan de BIO. De NIS2 is een Europese richtlijn en wordt geïmplementeerd in de vorm van de Cbw in Nederland. De verwachting is dat de Cbw in het tweede kwartaal van 2026 in werking treedt.
Hoofdstuk 2 › Paragraaf 2.2
Artikel 2.2.2
NIS2
Onderdeel van Informatiebeveiligingsbeleid OWO-gemeenten