De richtlijn versterkt de cyberbeveiliging in de EU door hoge normen vast te stellen voor entiteiten die actief zijn in 18 kritieke sectoren, waaronder gezondheid, energie, vervoer en de publieke sector. De volledige uitvoering ervan is van cruciaal belang om de veerkracht van de EU en de responscapaciteit bij incidenten van publieke en private entiteiten die in deze kritieke sectoren actief zijn, en van de EU als geheel, te verbeteren.
De lidstaten hadden tot 17 oktober 2024 de tijd om de richtlijn om te zetten. Hoewel de meeste lidstaten hieraan hebben voldaan, moeten Spanje, Frankrijk, Ierland en Nederland nog kennisgeving doen van de volledige omzetting. De Commissie heeft op 28 november 2024 aanmaningsbrieven en op 7 mei 2025 met redenen omklede adviezen gestuurd. De verwijzingen omvatten een verzoek aan het Hof om financiële sancties op te leggen, bestaande uit een forfaitair bedrag en dagelijkse sancties tot de kennisgeving van de volledige omzetting.
Lees het volledige persbericht.
Last update
9 Juli 2026