De EU wil de digitale weerbaarheid van ondernemingen verhogen en cybersecurity structureel verankeren via regulering. Deze Europese regelgeving legt steeds meer verantwoordelijkheid bij ondernemingen en producenten van digitale producten en diensten. 

AI-Act

De AI-act trad op 1 augustus 2024 in werking. De regelgeving creëert een interne markt en geharmoniseerde regels voor betrouwbare AI in de EU. Het doel is om innovatie en AI-toepassing te bevorderen, en tegelijkertijd potentiële risico's voor de gezondheid, veiligheid en grondrechten van mensen aan te pakken en de democratie en rechtsstaat te waarborgen.

De regelgeving stelt dat AI-systemen met een hoog risico ontworpen en ontwikkeld moeten worden met een passend niveau van nauwkeurigheid, robuustheid en cyberbeveiliging. Dit moet zo zijn voor hun hele levenscyclus. Dit neemt niet weg dat je binnen je onderneming stil moet staan bij de cyberveiligheidsrisico's van elke AI-tool die je gebruikt en dat je de nodige maatregelen moet nemen.

GDPR 

De GDPR of Algemene verordening gegevensbescherming (AVG) is van kracht sinds 2018 en gericht op bescherming van persoonsgegevens binnen de EU. De GDPR geldt voor elke organisatie die gevestigd is in de EU of die persoonsgegevens van inwoners van Europa verwerkt, ongeacht de omvang. 

Om te voldoen, moet je niet alleen bewust omgaan met persoonsgegevens, maar ze ook veilig stellen voor cybercriminelen. Cyberveiligheid is een essentieel onderdeel van gegevensbescherming. Concreet betekent dat dat je als onderneming passende technische en organisatorische veiligheidsmaatregelen moet nemen voor een gepast niveau van gegevensbescherming. De GDPR legt ook een meldingsplicht op bij datalekken. Bekijk ook: Safe on Web - webinar GDPR en databescherming.

NIS2

Op 18 oktober 2024 ging de Europese NIS2-richtlijn van kracht in België. Deze nieuwe cybersecurity wetgeving verplicht ondernemingen in essentiële en kritieke sectoren om strikte beveiligingsprincipes en risicobeheersmaatregelen te implementeren. Dit omvat niet alleen organisatorische, maar ook technische en operationele maatregelen. Het doel is dubbel: cyberaanvallen vermijden en de gevolgen beperken in het geval van een succesvolle aanval.

Welke impact heeft NIS2 op jouw onderneming? Je vindt meer informatie op atwork.safeonweb.be. Het Centrum voor Cybersecurity België (CCB) heeft ook een NIS2-snelstartgids uitgewerkt.

CRA  

De EU heeft de Cyber Resilience Act (CRA) gelanceerd om de cyberveiligheid van digitale producten op de Europese markt te versterken.

De kern van de nieuwe wetgeving is eenvoudig: software en hardware met digitale elementen moeten veiliger op de markt komen, minder kwetsbaar zijn bij lancering, en ook na verkoop voldoende lang ondersteund en geüpdatet blijven. Vanaf september 2026 moeten fabrikanten actief misbruikte kwetsbaarheden en ernstige incidenten melden aan Europa. Andere richtlijnen treden in werking in 2027. Voor elk product dat vanaf 11 december 2027 voor het eerst in de handel wordt gebracht, moet de fabrikant kunnen aantonen dat het product en de processen aan de toepasselijke vereisten voldoen.  

De CRA vereist dat bedrijven hun processen voor productbeveiliging tijdig en gestructureerd inrichten. Ontwikkelteams hoeven echter niet te wachten op de regelgeving en kunnen onmiddellijk beginnen met betere productbeveiliging.

Wil je meer weten over wat de nieuwe Cyber Resilience Act voor jouw bedrijf betekent? Meer info op Wat betekent de nieuwe Cyber Resilience Act voor jouw bedrijf? en De Cyber Resilience Act.

DORA

De DORA of digitale operationele veerkracht is een verordening die de Europese Unie invoerde om de digitale veerkracht van financiële entiteiten te versterken. De financiële sector is steeds afhankelijker van technologie en van technologiebedrijven om financiële diensten te leveren. Dit maakt hen kwetsbaar voor cyberaanvallen of -incidenten.

Deze verordening is op 17 januari 2025 in werking getreden en zorgt ervoor dat banken, verzekeringsmaatschappijen, beleggingsondernemingen en andere financiële entiteiten ICT-verstoringen (informatie- en communicatietechnologie), zoals cyberaanvallen of systeemstoringen, kunnen weerstaan, erop kunnen reageren en ervan kunnen herstellen.

DORA harmoniseert de regels met betrekking tot operationele veerkracht voor de financiële sector. De regels zijn van toepassing op 20 verschillende soorten financiële entiteiten en hun aanbieders van ICT-diensten.