NIS2: wat betekent nieuwe wetgeving voor jouw organisatie?
Organisaties in de gebouwde omgeving wisselen dagelijks grote hoeveelheden digitale informatie uit. Van BIM-modellen en projectgegevens tot technische documentatie. Dat maakt samenwerking efficiënter, maar vergroot ook de afhankelijkheid van digitale systemen.
Met de komst van NIS2 krijgt digitale veiligheid een nadrukkelijkere plaats op de agenda. Wat betekent dit voor organisaties in de bouw- en installatiesector?
Wat verandert er door NIS2?
Op 15 augustus 2026 is de Nederlandse Cyberbeveiligingswet in werking getreden. Deze wet is gebaseerd op de Europese NIS2-richtlijn en moet de digitale weerbaarheid van organisaties in belangrijke sectoren vergroten.
Organisaties die onder de wet vallen, moeten digitale risico's beheersen, passende beveiligingsmaatregelen treffen en significante incidenten melden. Ook krijgen bestuurders meer verantwoordelijkheid voor informatiebeveiliging.
Niet iedere organisatie in de gebouwde omgeving valt rechtstreeks onder de wet. Toch kunnen de gevolgen verder reiken.
Digitale veiligheid raakt de hele bouwketen
Aannemers, installateurs, adviseurs en productleveranciers kunnen dus te maken krijgen met aanvullende beveiligingseisen van verschillende soorten opdrachtgevers. Het gaat niet alleen om energiebedrijven, maar bijvoorbeeld ook om organisaties in de gezondheidszorg, het vervoer, de drinkwatervoorziening en de digitale infrastructuur die onder de wet vallen.
Welke eisen passend zijn, hangt af van de risico’s die de samenwerking meebrengt voor de netwerk- en informatiesystemen van de opdrachtgever. Denk bijvoorbeeld aan een installateur die voor onderhoud op afstand toegang heeft tot de systemen van een ziekenhuis. Die toegang vraagt om andere beveiligingsafspraken dan een levering zonder toegang tot digitale systemen.
Leveren aan een organisatie die onder de wet valt, betekent niet automatisch dat je zelf rechtstreeks onder die wet valt. Voor leveranciers die er zelf niet onder vallen, kunnen beveiligingseisen wel doorwerken via afspraken met de opdrachtgever, bijvoorbeeld in een contract.
Bespreek daarom welke informatie en systemen jullie delen, wie toegang nodig heeft en hoe jullie elkaar informeren bij een incident. Leg vast wie waarvoor verantwoordelijk is en hoe jullie controleren of de afspraken worden nageleefd.
Meer dan een IT-vraagstuk
Informatiebeveiliging draait niet alleen om technologie. Ook duidelijke verantwoordelijkheden, werkprocessen en digitale vaardigheden spelen een belangrijke rol.
Wie bepaalt welke informatie gedeeld mag worden? Wie beheert de toegang tot digitale projectomgevingen? En wat gebeurt er wanneer een systeem uitvalt?
Dit zijn vragen die niet alleen bij de IT-afdeling thuishoren, maar ook bij directie, management en projectverantwoordelijken.
Een stap naar toekomstbestendig samenwerken
De verdere ontwikkeling van BIM en Digital Twins maakt organisaties steeds afhankelijker van betrouwbare en veilige informatie-uitwisseling. NIS2 onderstreept daarom een bredere ontwikkeling: digitale veiligheid moet een vast onderdeel worden van organisatiebeleid en ketensamenwerking.
Het programma van digiVaardig kan hier een belangrijke bijdrage aan leveren. Neem gerust contact op via https://www.digigo.nu/digivaardig/. Wil je meer weten over dit thema? Word lid van de digiVaardig-community via deze link: https://kubr.nl/groep/96-digivaardig-community.
We zijn benieuwd: Hoe heeft jouw organisatie digitale veiligheid georganiseerd? En welke afspraken maken jullie hierover met ketenpartners?
