EU Digital Decade: Nieuwe wetgeving die jouw organisatie raakt

Om deze ambities te realiseren introduceert de EU een reeks nieuwe wetten die directe gevolgen hebben voor bedrijven, (semi)publieke organisaties en hun digitale activiteiten.

Waarom deze nieuwe wetgeving?

De digitale economie groeit in hoog tempo, maar brengt ook nieuwe risico’s met zich mee. Cyberdreigingen nemen toe, data wordt steeds waardevoller en de afhankelijkheid van digitale infrastructuren groeit. Het beleidsprogramma van de EU is gebaseerd op vier pijlers:

1. Digitale vaardigheden; het bevorderen van digitale geletterdheid en ICT-vaardigheden.
2. Digitale infrastructuur; een goede, veilige en betrouwbare infrastructuur, onder meer door uitrol van snelle en veilige netwerken en versterking van cybersecurity.
3. De digitale transformatie van het bedrijfsleven; onder meer door innovatie te stimuleren, en focus op AI en data.
4. Digitalisering van publieke diensten; een toegankelijke en meer gebruikersgerichte publieke dienstverlening.

Inhoud

De komende periode treden verschillende belangrijke verordeningen en richtlijnen in werking (of deze zijn al in werking getreden). Deze wetgeving richt zich grofweg op twee hoofdthema’s:

Bescherming van netwerken, systemen en producten -> onder andere door middel van:

1. NIS-2 Richtlijn – Versterkt cyberbeveiligingseisen voor essentiële en belangrijke entiteiten
2. Cyber Resilience Act (CRA) – Stelt eisen aan cyberweerbaarheid van producten met digitale componenten
3. Digital Operational Resilience Act (DORA) – Richt zich op digitale veerkracht in de financiële sector
   Faciliteren van gegevensdeling -> onder andere door middel van:
4. Data Act – Regelt eerlijke toegang tot en gebruik van data
5. Data Governance Act – Biedt kaders voor veilig en betrouwbaar hergebruik van gegevens

Wat betekent dit voor uw organisatie?

Afhankelijk van jouw sector, omvang en activiteiten kunnen één of meerdere van deze regelingen op jou van toepassing zijn. De verplichtingen variëren van het implementeren van cyberbeveiligingsmaatregelen en het rapporteren van incidenten tot het voldoen aan eisen rondom datadeling en digitale veerkracht.

Het is dus belangrijk om te bepalen welke wetgeving relevant is voor jouw organisatie en welke stappen je kunt zetten om voorbereid te zijn.

Onze blogreeks

In de komende weken lichten we elk van deze wetgevende initiatieven afzonderlijk toe. Per blog gaan we in op voor wie de wetgeving geldt en welke verplichtingen er zijn.

Blijf onze blog volgen om op de hoogte te blijven van deze belangrijke ontwikkelingen en ontdek hoe jouw organisatie zich optimaal kan voorbereiden.

Heb je vragen over hoe deze nieuwe wetgeving jouw organisatie raakt? Neem gerust contact met ons op.

Allard Koers
allard.koers@halsten.nl

Andrea Cuijpers
andrea.cuijpers@halsten.nl

Céline Teeuwen
celine.teeuwen@halsten.nl

Linde Lotte van de Ven
lindelotte.vandeven@halsten.nl