# NIS2-handhaving: Nationale Termijnen & Gereedheid van Back-ups

> De NIS2-richtlijn is nu van kracht in de EU, maar de handhaving en de omzettingstermijnen van lidstaten variëren. Hier vindt u een overzicht van de deadlines en een checklist voor de gereedheid van back-up en herstel, afgestemd op de richtlijn.

Source: https://loopbackup.com/nl/blog/nis2-enforcement-deadlines-backup-readiness
Publisher: Loop Backup
Content language: nl

---

## In het Kort

De NIS2-richtlijn is in januari 2023 in werking getreden, met een uiterste omzettingstermijn van 17 oktober 2024. Lidstaten zijn nu in de handhavingsmodus, maar nationale autoriteiten hanteren verschillende audit- en rapportagetermijnen tot en met 2026.

Als uw organisatie een **essentiële** of **belangrijke** entiteit is onder NIS2, en de reikwijdte is veel breder dan NIS1, dan valt u nu onder het regime, ongeacht of u al bent geauditeerd.

## Wat NIS2 verwacht van back-up en herstel

Artikel 21 vereist "beleid en procedures betreffende het gebruik van cryptografie en, waar passend, encryptie" en noemt expliciet **back-upbeheer, herstel na noodgevallen en crisisbeheer**. Vertaald naar praktische controles:

- Geteste, onveranderlijke back-ups van alle relevante systemen
- Gedocumenteerde Recovery Time Objective (RTO) en Recovery Point Objective (RPO) per dienst
- Air-gapped of logisch gescheiden back-upkopieën
- Regelmatige hersteloefeningen met bewijs bewaard voor de audit
- Incidentrapportage binnen 24 uur na bekendwording, volledig rapport binnen 72 uur

Zie onze [3-2-1 back-upregel](/3-2-1-backup-rule) en [air-gapped back-ups](/air-gapped-backups) gidsen voor de technische bouwstenen.

## Momentopname van de timing per lidstaat

Verschillende lidstaten hebben de richtlijn laat omgezet en voeren gefaseerde auditprogramma's uit. Beschouw elke mijlpaal in 2026 als een *minimum*, uw nationale CSIRT kan nu al om bewijs vragen.

## Sancties

Tot **EUR 10 miljoen of 2% van de wereldwijde jaaromzet** voor essentiële entiteiten, en **EUR 7 miljoen of 1.4%** voor belangrijke entiteiten. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld.

## Hoe Loop Backup helpt

[Loop Backup](/) biedt onveranderlijke, geografisch gescheiden back-ups met gedocumenteerde RTO/RPO, volledige rapportage van hersteloefeningen en EU-gegevensresidentie. Zie [locaties van datacenters](/data-center-eu) en [beveiligingsoverzicht](/data-centre-security).

## Conclusie

De omzettingstermijn is verstreken. De handhavingsperiode niet. Gebruik de onderstaande checklist om verdedigbaar te zijn.