NIS2 compliance
Voldoe aan de NIS2-vereisten voor e-mail met Zivver.
Voldoe aan de NIS2-vereisten voor e-mail met Zivver.
NIS2 staat voor Network and Information Security Directive, of Richtlijn netwerk- en informatiebeveiliging in het Nederlands . Zoals de ‘2’ in de naam al suggereert, is deze wet uit 2020 een aanvulling op de NIS, de vorige EU-richtlijn over cybersecurity. NIS2 bouwt verder op de originele richtlijn, met als doel de beveiliging van informatie- en netwerksystemen in de EU te verbeteren. NIS2 vereist dat beheerders van kritieke infrastructuur en essentiële diensten de gepaste veiligheidsmaatregelen implementeren en incidenten melden aan de relevante autoriteit.
Voldoe aan de NIS2-regels met onze compliance-checklist. NIS2 specificeert strikte richtlijnen voor databescherming, met name op het vlak van digitale communicatie. Een belangrijke stap voor compliance met de NIS2-vereisten is je bestaande communicatietools evalueren om na te gaan of ze voldoen. In deze gids vind je alles wat je nodig hebt om te begrijpen welke verantwoordelijkheden je organisatie draagt op het vlak van e-mailbeveiliging onder NIS2, inclusief een handige checklist.
NIS2 geldt voor alle organisaties die essentiële of belangrijke diensten leveren voor de Europese economie en samenleving, inclusief de volgende bedrijven en leveranciers:
Essentiële Entiteiten (EE) | Belangrijke Entiteiten (IE) |
Ong. 250 medewerkers € 50 miljoen jaaromzet OF balans van € 43 miljoen |
Ong. 50 medewerkers € 10 miljoen jaaromzet OF balans van € 10 miljoen |
Gevoelige gegevens via e-mail verzenden wordt vandaag als normaal beschouwd. Maar ‘gewone’ mailprogramma’s voorzien niet de nodige beveiliging om die gevoelige gegevens ook effectief te beschermen.
Er zijn verschillende factoren waarmee IT-beheerders rekening moeten houden om te verzekeren dat gevoelige gegevens op de juiste manier verwerkt worden. Eén van de belangrijkste richtlijnen in NIS2, beschreven in artikel 21, is dat je bedrijf beleid en procedures moet opstellen rond het gebruik van encryptie en beveiligde communicatieplatformen. Zo vereist NIS2 dat essentiële dienstverleners en providers van digitale diensten multifactorauthenticatie (MFA) of doorlopende authenticatie gebruiken om de veiligheid van gegevens te verzekeren.
Hoewel e-mail ons meest gebruikte communicatiemiddel is, is het ook inherent onveilig. Standaard e-mailverkeer is niet geëncrypteerd, waardoor mails door derden onderschept en gelezen kunnen worden. Daarom zijn extra veiligheidsmaatregelen nodig om datalekken te voorkomen bij het verzenden van gevoelige gegevens, zoals medische gegevens, persoonsgegevens (PII) of financiële data.
Zivver voorziet geavanceerde encryptie voor e-mails en bestandsoverdracht, zodat gevoelige informatie beschermd is tegen toegang door derden, zowel tijdens het verzenden als bij aankomst.
Zivver integreert ook MFA in je e-mailprogramma, wat de toegang tot je gevoelige gegevens nog verder beveiligt. Het biedt flexibele authenticatiemethoden voor ontvangers buiten je organisatie, waaronder SMS-codes, toegangscodes of e-mailbevestiging.
Zivvers functies voor het voorkomen van datalekken beschermen je bedrijf tegen incidenten als gevolg van het verkeerd delen van gevoelige gegevens, hetzij per ongeluk of met opzet. Zivver integreert geavanceerde DLP-tools die verder gaan dan simpelweg keywords detecteren. Zo voldoet het aan de vereisten van NIS2 inzake het voorkomen van cybersecurity-incidenten die het functioneren van kritieke infrastructuur kunnen verstoren.
Bovendien integreert Zivver in je e-mailprogramma en kan je er grote bestanden tot 5 TB mee versturen, direct vanuit je mailbox. Ook hier hoef je niet langer gebruik te maken van onveilige externe platformen.
Sluit al je overbodige tabbladen. Zivver integreert beveiligde functies direct in je mailbox voor ultieme productiviteitswinst:
7 minuten lezen
Uw DORA-compliance checklist voor e-mailbeveiliging Wat u moet weten over classificatie, versleuteling en datalekpreventie onder DORA. De Digital Operational Resilience Act (DORA) is een belangrijke r...
18 minuten lezen
Steeds meer organisaties implementeren een oplossing voor 'Veilig Mailen'. Soms doen ze dit omdat ze het zelf belangrijk vinden, omdat ze horen dat het belangrijk is, of gewoon omdat ze aan wettelijke verplichtingen moeten voldoen zoals de AVG, WDO, NIS2, en DORA.
minuten lezen
Learn how to prove the ROI of your solutions. Industry experts Simon Newman, Co-Founder of Cyber London, and Frank Horenburg, Head of IT at Zivver, share insights and expertise on identifying and sharing the value of security.