1. NIS2/Cyberbeveiligingswet:

Verhoogde Cybersecurity-eisen

Vanaf Q3 2025 geldt de nieuwe Cyberbeveiligingswet, gebaseerd op de Europese NIS2-richtlijn. Deze wet raakt naar verwachting zo’n 10.000 bedrijven in Nederland, vooral in vitale sectoren en bij digitale dienstverleners.

Wat betekent dit concreet?

• Zorgplicht: Organisaties moeten een risicoanalyse uitvoeren en passende technische én organisatorische maatregelen nemen om hun netwerk- en informatiesystemen te beschermen.
• Meldplicht: Ernstige incidenten moeten binnen 24 uur worden gemeld aan de toezichthouder.
• Registratieplicht: Bedrijven die onder NIS2 vallen, moeten zich verplicht registreren.
• Supply chain: Ook leveranciers moeten aantoonbaar voldoen aan cybersecurity-eisen.

2. AI Act: nieuwe regels voor Kunstmatige intelligentie

• Verbod op onaanvaardbare AI: Bepaalde AI-systemen, zoals manipulatieve of discriminerende toepassingen, zijn per 2 februari 2025 verboden.
• AI-geletterdheid verplicht: Medewerkers die met AI werken, moeten getraind zijn in de risico’s en mogelijkheden van AI.
• Risicobeoordeling: Organisaties moeten hun AI-systemen indelen op risiconiveau en passende maatregelen treffen.
• Generieke AI-modellen: Vanaf augustus 2025 gelden aanvullende regels voor grote taalmodellen en generatieve AI.

3. Data Act: nieuwe spelregels voor data en cloud

Vanaf 12 september 2025 geldt de Europese Data Act. Deze wet regelt het delen en gebruiken van data uit bijvoorbeeld IoT-apparaten en cloudoplossingen^[1].

Wat betekent dit?

• Meer controle over data: Bedrijven krijgen en moeten geven meer zeggenschap over data die door hun producten en diensten wordt gegenereerd.
• Datadeling verplicht: In sommige gevallen moet data gedeeld worden met derden of overheden, onder eerlijke voorwaarden.
• Overstappen tussen clouddiensten: Het wordt eenvoudiger om van cloudprovider te wisselen, wat concurrentie en innovatie stimuleert.

3. DORA: digitale weerbaarheid in de financiële sector

Voor financiële instellingen en hun IT-leveranciers geldt vanaf 17 januari 2025 de Digital Operational Resilience Act (DORA).

Kernpunten:

• Incidentmelding: Verplichte melding van IT-incidenten.
• Risicobeheer: Strengere eisen aan het beheer van digitale risico’s, inclusief regelmatige ethische hacktests.
• Toezicht op leveranciers: Ook IT-dienstverleners vallen direct onder toezicht.

Hoe kan BCONN helpen?

BCONN ondersteunt organisaties bij het voldoen aan de steeds strengere eisen van wet- en regelgeving. Denk hierbij aan periodieke risicoanalyses, het in kaart brengen van compliance-risico’s en het adviseren over noodzakelijke maatregelen op het gebied van NIS2, AI Act, Data Act en DORA.

Daarnaast wordt geholpen bij het opstellen en implementeren van beveiligingsbeleid, inclusief monitoring, incidentdetectie, back-up en herstelplannen, en het voldoen aan certificeringen als ISO 27001. Ook supply chain compliance krijgt aandacht, net als het ondersteunen bij contracten en selectiecriteria voor toeleveranciers.

Training en bewustwording zijn een vast onderdeel van de dienstverlening: medewerkers worden getraind op security awareness en AI-geletterdheid, zodat zij veilig en verantwoord met technologie werken. Dankzij proactieve monitoring en heldere rapportages worden incidenten snel gesignaleerd en gemeld, conform de meldplicht. Advies bij cloud- en datamigratie zorgt ervoor dat datadeling en migraties veilig en compliant verlopen. Tot slot wordt de dienstverlening voortdurend aangepast aan de laatste ontwikkelingen in wetgeving, zodat organisaties altijd up-to-date en compliant blijven.

Conclusie

2025 is hét jaar waarin compliance en digitale wetgeving voor het Nederlandse bedrijfsleven een nieuw tijdperk inluiden. IT-managers en directie moeten zich voorbereiden op strengere eisen rond cybersecurity (NIS2), verantwoord gebruik van AI (AI Act), nieuwe datadeling (Data Act) en – voor de financiële sector – digitale weerbaarheid (DORA). Een ervaren partner als BCONN helpt organisaties om risico’s te beperken, processen te optimaliseren en altijd compliant te blijven, zodat uw organisatie veilig en toekomstbestendig is én blijft.