NIS2 / Cyberbeveiligingswet: wat de wet betekent voor transport en logistiek

Transport en logistiek zijn aangewezen sectoren onder de Cyberbeveiligingswet (de Nederlandse invulling van NIS2). Wat betekenen de zorgplicht, 24-uurs meldplicht en bestuurdersaansprakelijkheid voor jouw bedrijf?

Met de Cyberbeveiligingswet krijgt Nederland de nationale invulling van de Europese NIS2-richtlijn. Belangrijk voor de sector: transport en logistiek zijn expliciet aangewezen als gereguleerde sector. Voor veel vervoerders, warehouses en terminals betekent dit voor het eerst wettelijke cybersecurityverplichtingen.

Val ik onder de wet?

Of je onder NIS2 valt, hangt af van je omvang en je rol in de keten. De wet onderscheidt essentiële en belangrijke entiteiten. Een korte scope-bepaling geeft snel uitsluitsel — en voorkomt dat je te veel óf te weinig doet.

De kern van de verplichtingen

• Zorgplicht: passende technische en organisatorische maatregelen (risicoanalyse, incidentafhandeling, back-up en continuïteit, toegangsbeheer, MFA, encryptie, leveranciersketen)
• Meldplicht: significante incidenten binnen 24 uur melden bij het NCSC
• Registratieplicht bij de toezichthouder
• Bestuurdersaansprakelijkheid: het bestuur is verantwoordelijk en moet toezien op naleving

Waarom de keten zo kwetsbaar is

In de logistiek zijn systemen sterk verweven: een verstoring in één systeem — een TMS, WMS of terminalsysteem — kan zich razendsnel door de keten verspreiden. Juist daarom legt NIS2 nadruk op leveranciersketen-beveiliging en continuïteit.

Pragmatisch naar compliance

Compliance hoeft de organisatie niet stil te leggen. Met een scope-bepaling, een gap-analyse tegen de zorgplicht en een werkbaar verbeterplan ben je in weken aantoonbaar op weg — zonder dikke rapporten die niemand leest.

NIS2 is geen afvinkoefening, maar een kans om de keten aantoonbaar weerbaar te maken.