NIS2 en OT in België: wat het betekent voor uw PLC- en SCADA-systemen
NIS2 is niet alleen een IT-onderwerp. Besturingssystemen maken deel uit van de netwerk- en informatiesystemen die de wet beschermt. Dit verandert er voor OT-teams.
In België geldt de NIS2-wet van 26 april 2024 sinds 18 oktober 2024. Het Centrum voor Cybersecurity België (CCB) is de autoriteit, CyberFundamentals (CyFun) of ISO/IEC 27001 zijn de referentiekaders, en een conformiteitsbeoordeling is verplicht voor essentiële entiteiten. Tegen 18 maart 2025 hadden 2.410 organisaties zich geregistreerd. Voor OT betekent dit: een inventaris van alle assets, netwerksegmentatie, gecontroleerde toegang op afstand, back-ups van PLC- en SCADA-projecten, patching en incidentmelding binnen 24 en 72 uur.
Kernfeiten
| Onderwerp | België |
|---|---|
| Wet | Wet van 26 april 2024, gepubliceerd in het Belgisch Staatsblad op 17 mei 2024 |
| Van toepassing sinds | 18 oktober 2024 |
| Autoriteit | Centrum voor Cybersecurity België (CCB), ook het nationale CSIRT |
| Kaders | CyberFundamentals (CyFun) of ISO/IEC 27001 |
| Conformiteitsbeoordeling | Verplicht voor essentiële entiteiten, optioneel voor belangrijke entiteiten |
| Registratie | 2.410 organisaties geregistreerd tegen 18 maart 2025 (CCB) |
| Incidentmelding | Vroege waarschuwing binnen 24 uur, melding binnen 72 uur, eindverslag binnen een maand (Richtlijn (EU) 2022/2555) |
Wat het betekent voor OT
- Inventariseren. Lijst elke PLC, HMI, SCADA-server, engineeringstation en netwerkcomponent op, met firmware- en softwareversies.
- Segmenteren. Scheid OT van IT en beperk het verkeer tussen zones tot wat nodig is.
- Toegang op afstand beheren. Eén gecontroleerde route voor leveranciers, met persoonlijke accounts, meerfactorauthenticatie en logging.
- Back-ups en updates. Bewaar geteste back-ups van PLC-programma's en SCADA-projecten. Plan updates voor SCADA- en engineeringpc's; Microsoft beëindigde de ondersteuning van Windows 10 op 14 oktober 2025.
- Voorbereiden op incidenten. Weet wie wat meldt binnen 24 en 72 uur, en hoe u de installatie draait als een SCADA-server wegvalt.
Voor leveranciers en integrators beschrijft IEC 62443-2-4 welke beveiligingscapaciteiten een dienstverlener biedt tijdens integratie en onderhoud. In Vlaanderen steunt VLAIO verbetertrajecten in cybersecurity met 50% voor kmo's en 35% voor grote ondernemingen die onder NIS2 vallen en nog niet gestart zijn met een sterk cybersecuritybeleid (VLAIO, 8 december 2025).
Nederland en Frankrijk
In Nederland geldt de Cyberbeveiligingswet (Cbw) sinds 15 augustus 2026, voor 18 sectoren. In Frankrijk keurde de Senaat het wetsontwerp ter omzetting van NIS2 goed op 12 maart 2025, maar op 6 oktober 2026 werd het van de agenda van de Assemblée nationale gehaald; bij het schrijven heeft Frankrijk zijn NIS2-wet nog niet aangenomen.
Vragen die we krijgen
Valt mijn bedrijf onder NIS2?
Dat hangt af van uw sector en grootte. De maakindustrie ('vervaardiging van kritieke producten') is een van de NIS2-sectoren. Controleer uw situatie op de website van het CCB.
Moeten we onze OT laten certificeren?
Essentiële entiteiten hebben een conformiteitsbeoordeling nodig op basis van CyFun of ISO 27001. Zorg dat OT binnen de scope valt, niet alleen de kantoor-IT.
Kunnen jullie helpen met OT-beveiliging?
We helpen aan de OT-kant: inventaris, segmentatieontwerp, toegang op afstand, back-ups en documentatie, samen met uw IT- en securitypartners.
Deze pagina legt publieke regels in gewone taal uit. Het is geen juridisch advies.
Bronnen
- Centre for Cybersecurity Belgium: Publication of the NIS2 law in the Belgian Official Journal (14 mrt 2025)
- Centre for Cybersecurity Belgium: Adoption of the NIS2 Royal Decree (14 mrt 2025)
- Centre for Cybersecurity Belgium: Largest cyber security operation ever in Belgium: 2,410 organizations registered (18 mrt 2025)
- VLAIO: Op 18 oktober 2024 gaat de Europese cybersecurity NIS2-richtlijn van kracht (2 okt 2024)
- EUR-Lex: Directive (EU) 2022/2555 (NIS2) (14 dec 2022)
- European Commission: NIS2 Directive: securing network and information systems (2 jul 2026)
- IEC: IEC 62443-2-4:2015+AMD1:2017 Security program requirements for IACS service providers (withdrawn 15 Dec 2023, replaced by the 2023 edition) (24 aug 2017)
- Microsoft: Windows 10 support has ended on October 14, 2025 (14 okt 2025)
- VLAIO: Krijg ook in 2026 VLAIO-steun om te investeren in cyberveiligheid (8 dec 2025)
- Rijksoverheid: Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten vanaf vandaag van kracht (15 aug 2026)
- Assemblée nationale: Résilience des infrastructures critiques et renforcement de la cybersécurité (dossier législatif) (10 sep 2025)
- Assemblée nationale: Conférence des présidents, relevé de conclusions du 6 octobre 2026 (6 okt 2026)
Een nieuwe lijn, een upgrade of AI voor uw fabriek?
Vertel ons over uw project, dan plannen we een technisch gesprek.
2800 Mechelen, België E-mail: info@simsolutions.be Ondernemingsnr. / btw: BE 0680.932.773