Zijn bestuurders onder NIS2 persoonlijk aansprakelijk?

Dat kan, op de manier die het nationale recht bepaalt. Artikel 20, lid 1, verplicht lidstaten ervoor te zorgen dat de bestuursorganen van essentiële en belangrijke entiteiten aansprakelijk kunnen worden gesteld voor inbreuken op hun plicht om de cyberbeveiligingsmaatregelen goed te keuren en erop toe te zien. Voor essentiële entiteiten laat artikel 32 toezichthouders bovendien, als uiterste middel, om een tijdelijk verbod vragen voor een persoon om leidinggevende functies uit te oefenen als opgedragen maatregelen uitblijven. Hoe aansprakelijkheid in de praktijk werkt, verschilt per land: Duitsland bijvoorbeeld maakt het bestuur volgens het vennootschapsrecht aansprakelijk tegenover de entiteit voor schuldig veroorzaakte schade (§ 38 lid 2 BSIG) en staat een tijdelijk verbod toe voor onbetrouwbare bestuurders van bijzonder belangrijke entiteiten (§ 61 lid 9). Controleer uw nationale recht en uw bestuurdersaansprakelijkheidsverzekering, en notuleer dat u de maatregelen goedkeurde en beoordeelde.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen