VNG-reactie consultatie Cyberveveiligingswet (NIS2).

Voor de VNG zijn, onder andere, deze punten van belang:

•    Zorgplicht  
      o    Gemeenten moeten worden gecompenseerd voor de implementatiekosten. 
      o    Gemeenten implementeren de zorgplicht van de Cbw risico-gebaseerd, met een balans tussen effectiviteit en kosten.

•    Governance 
      o    De Cbw moet geen individuele functionarissen sanctioneren, maar bestuursorganen(volgens de definitie van de Algemene wet bestuursrecht). 
      o    De verplichte training uit de Cbw past bij de behoefte van het bestuur. 

•    Meldplicht  
      o    De gemeenten kunnen alleen aan de meldplicht voldoen als de Cbw en Wwke duidelijk maken wat meldplichtig is. 
      o    De Cbw en Wwke moeten duidelijk maken bij welke instanties gemeenten melden. 

•    Toezicht  
      o    De auditlasten en kosten voor de controlefunctionaris moeten betaalbaar zijn voor gemeenten. 
      o    Het toezichtsstelsel wordt geharmoniseerd om de auditlasten te verlagen. 

•    Sancties  
      o    Gemeenten krijgen eerst de kans om aan de nieuwe wetgeving te voldoen, voordat boetes worden opgelegd. 

 
Digital Decade 

Om de fysieke, digitale en economische weerbaarheid te versterken heeft de Europese Unie 2 richtlijnen aangenomen: de Network and Information Security Directive (NIS2-richtlijn) en de Critical Entities Resilience Directive (CER-richtlijn). Deze zijn onderdeel van een groter pakket maatregelen om Europa digitaal te versterken, wat de Digital Decade wordt genoemd. 

De rijksoverheid werkt aan het omzetten van de NIS2- en CER-richtlijnen naar nationale wetgeving. De input voor deze consultaties is mede tot stand gekomen door een impactanalyse die de VNG heeft uitgevoerd naar de samenhang tussen de verschillende richtlijnen van de Digital Decade en de impact die deze zullen hebben op gemeenten. Een belangrijke conclusie was dat de wetten in samenhang moeten worden bekeken en niet afzonderlijk. 

Meer weten?

U kunt lid worden van onze online community NIS 2-richtlijn · Agenda Digitale Veiligheid (pleio.nl). Voor verdere vragen kunt u terecht bij: teamadv@vng.nl