De wet die de regelgeving rondom NIS2 moet vastleggen gaat de Europese deadline van 17 oktober van dit jaar niet halen. Dat schrijft demissionair minister van Justitie en Veiligheid, Dilan Yeşilgöz, in een brief aan de Tweede Kamer.
Volgens de minister gaat het om een dusdanig omvangrijk en complex traject, waarbij diverse ministeries zijn betrokken, dat de conceptwetsvoorstellen pas in de zomer in consultatie kunnen worden gebracht. Dat leidt haar ‘gelet op de benodigde vervolgstappen in het wetgevingstraject’ tot de inschatting ‘dat de implementatiedeadline van de Europese Commissie voor beide richtlijnen, te weten 17 oktober 2024, niet wordt gehaald’. Ze heeft zichzelf nu tot deadline gesteld om de wetsvoorstellen in het komende najaar naar de Kamer te sturen.
Wel waarschuwt ze bedrijven om de implementatie van de regels niet te vertragen. “Organisaties die nu al in actie komen beveiligen zich niet alleen tegen bestaande risico’s, maar zijn straks ook beter voorbereid op de komst van de nieuwe wetgeving,” schrijft Yeşilgöz. Sowieso gelden voor veel bedrijven al de Wet beveiliging netwerk- en informatiesystemen (Wbni), waarbinnen ook de oorspronkelijke NIS-regels zijn gevat.
