Aanpassing in de planning van de nationale implementatie van de Europese CER- en NIS2-richtlijnen
In mei 2023 is de planning aangepast door de internetconsultatieperiode te verschuiven naar het najaar van 2023. Eerder werd de zomer van 2023 als tijdspad aangehouden. Naar verwachting treden de wetten eind 2024 in werking.
Waarom is de planning aangepast?
De implementatie van zowel de CER- als de NIS2-richtlijn is een omvangrijk en complex traject, mede omdat er is besloten beide richtlijnen in samenhang te implementeren. Naast de complexiteit is ook de impact van de richtlijnen groot. Ten eerste omdat er ten opzichte van de NIS1-richtlijn meer sectoren en meer organisaties binnen de reikwijdte van de implementatiewet zullen vallen. Ten tweede wordt er ook meer van betrokken sectoren en organisaties gevraagd, omdat beide richtlijnen een zorgplicht (beveiligingseisen) en meldplicht bij incidenten bevatten. Ook voor de overheid is de impact groot, vanwege het vereiste toezicht en de CSIRT-taken.
Door deze complexiteit en impact is het van belang het wetsvoorstel zorgvuldig en duidelijk uit te werken, zodat alle betrokken partijen weten wat er van hen wordt verwacht. Om daarvoor voldoende tijd te nemen, is besloten meer tijd te nemen voor het schrijven van de wetsvoorstellen, die dan in het najaar van 2023 in consultatie worden gebracht.