De boetespagina behandelt uitsluitend toezicht, handhaving en bestuurlijke verantwoordelijkheid. Voor toepasselijkheid, zorgplicht, registratie en de volledige verplichtingen verwijzen we naar de centrale uitleg over de NIS2-wetgeving en Cyberbeveiligingswet.
Hoe werkt toezicht onder de Cyberbeveiligingswet?
De bevoegde toezichthouder kan documenten en informatie opvragen, controles uitvoeren en beoordelen of de organisatie passende en evenredige maatregelen heeft getroffen. Essentiële entiteiten kunnen actiever vooraf worden gecontroleerd; bij belangrijke entiteiten ligt toezicht in beginsel meer achteraf, bijvoorbeeld na signalen of een incident.
Welke handhavingsmaatregelen zijn mogelijk?
- een waarschuwing, aanwijzing of bindende instructie
- een opdracht om een tekortkoming binnen een termijn te herstellen
- verscherpt toezicht of aanvullend onderzoek
- een last onder dwangsom of bestuurlijke boete waar de wet dat toestaat
- publicatie of andere maatregelen wanneer aan de wettelijke voorwaarden is voldaan
Een boete staat dus niet op zichzelf. Ook een herstelopdracht, reputatieschade, operationele verstoring of aantoonbare tekortkoming richting klanten kan zwaar wegen.
Waar kijkt een toezichthouder naar?
Verwacht vragen over de risicoanalyse, bestuurlijke besluitvorming, incidentmeldingen, leveranciers, oefeningen en bewijs dat maatregelen werkelijk zijn uitgevoerd. Een map met beleid is niet genoeg wanneer opvolging, eigenaarschap of controle ontbreekt.
Wat betekent handhaving voor bestuurders?
Bestuurders moeten maatregelen goedkeuren en toezicht houden op de uitvoering. Leg daarom vast welke risico’s zijn besproken, welke keuzes zijn gemaakt, welk restrisico is geaccepteerd en hoe voortgang wordt bewaakt. Dat ondersteunt zowel betere sturing als verantwoording.
Veelgestelde vragen
Veelgestelde vragen
Hoe hoog kunnen NIS2-boetes zijn?
De maximale boete hangt onder meer af van het type entiteit en de overtreding. Kijk voor actuele bedragen en bevoegdheden naar de Cyberbeveiligingswet en de bevoegde toezichthouder.
Krijgt een organisatie direct een boete?
Handhaving is breder dan boetes. Een toezichthouder kan informatie opvragen, onderzoek doen en maatregelen of aanwijzingen opleggen. De omstandigheden bepalen welke interventie passend is.
Kunnen bestuurders persoonlijk verantwoordelijk zijn?
Bestuurders hebben expliciete taken bij het goedkeuren van maatregelen en het toezicht daarop. De precieze juridische gevolgen hangen af van de situatie en vragen zo nodig om juridisch advies.
Bronnen
