Hoe verhouden NIS2, de AVG, DORA, de CRA en de AI-verordening zich tot elkaar?

Elk richt zich op een ander onderwerp, dus één bedrijf kan onder meerdere tegelijk vallen. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. gaat over de cyberbeveiliging van organisaties in genoemde sectoren: risicobeheersmaatregelen, verantwoordelijkheid van het bestuur en het melden van significante incidenten volgens artikel 23. De AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). gaat over persoonsgegevens, waar ze ook worden verwerkt, inclusief de plicht om datalekken te melden volgens artikel 33. DORA is de bijzondere regeling voor financiële entiteiten en gaat voor op NIS2 waar ze overlappen. De CRA gaat over producten met digitale elementen en legt plichten op aan de bedrijven die ze maken en verkopen. De AI-verordening gaat over AI-systemen en legt aanbieders en gebruiksverantwoordelijken plichten op naargelang het risico. Een ransomware-aanval op een leverancier van een ziekenhuis kan dus op dezelfde dag een NIS2-melding en een AVG-melding vereisen, en het productlek erachter kan de CRA-melding van de fabrikant worden. Breng in kaart welke wetten voor u gelden, wie elk ervan beheert en hoe één incidentdossier meerdere meldingen kan voeden. NetSenX volgt NIS2-termijnen per incident en stelt vanaf het Starter-abonnement een AVG-concept op; het dient niets in.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen