Samenwerkingsgroep NIS

Over de NIS-samenwerkingsgroep

De algemene missie van de groep is het bereiken van een hoog gemeenschappelijk niveau van beveiliging voor netwerk- en informatiesystemen in de Europese Unie. Het ondersteunt en faciliteert de strategische samenwerking en de uitwisseling van informatie tussen de EU-lidstaten. De taken van de NIS-samenwerkingsgroep worden uitdrukkelijk omschreven in artikel 11 van de NIS-richtlijn.

De NIS-samenwerkingsgroep functioneert volgens het uitvoeringsbesluit van de Europese Commissie van 1 februari 2017 en volgt haar eigen reglement van orde (.pdf).De Europese Commissie fungeert als het secretariaat van de groep. De samenwerkingsgroep komt regelmatig bijeen. De Europese Commissie publiceert de agenda’s van alle NIS-samenwerkingsbijeenkomsten.

Wat de operationele kant betreft, wordt de NIS-samenwerkingsgroep ondersteund door het werk van het netwerk van Computer Security Incident Response Teams (CSIRT’s), dat zich toelegt op het delen van informatie over risico’s en aanhoudende bedreigingen, en samenwerking op het gebied van specifieke cyberincidenten. Het CSIRT-netwerk is opgericht op grond van artikel 12 van de NIS-richtlijn, waarin ook de rol ervan wordt omschreven. De NIS-samenwerkingsgroep biedt strategische richtsnoeren voor de activiteiten van het CSIRT-netwerk.

De NOS-samenwerkingsgroep werkt ook nauw samen met het Europees samenwerkingsnetwerk inzake verkiezingen om bedreigingen voor verkiezingsprocessen tegen te gaan in het kader van een nieuw gezamenlijk operationeel mechanisme dat is opgezet als onderdeel van het actieplan voor Europese democratie.

Leden

De NIS-samenwerkingsgroep bestaat uit vertegenwoordigers van de EU-lidstaten, de Europese Commissie en het Agentschap van de EU voor cyberbeveiliging (Enisa). Het voorzitterschap wordt vervuld door de lidstaat die het voorzitterschap van de Raad van de Europese Unie (EU) bekleedt.

Elke EU-lidstaat heeft één aanspreekpunt (.pdf) voor de beveiliging van netwerk- en informatiesystemen aangewezen dat verantwoordelijk is voor grensoverschrijdende samenwerking met andere lidstaten en met de samenwerkingsgroep.

Publikaties

Tot de belangrijkste resultaten van de NIS-samenwerkingsgroep behoren niet-bindende richtsnoeren voor de EU-lidstaten om een doeltreffende en coherente uitvoering van de NIS-richtlijn in de hele EU mogelijk te maken en bredere beleidskwesties op het gebied van cyberbeveiliging aan te pakken.

Sinds haar oprichting heeft de groep de volgende documenten gepubliceerd:

• Technisch richtsnoer: Beveiligingsmaatregelen voor Top-Level-Domain Name Registries (.pdf)

• Referentiedocument over beveiligingsmaatregelen voor exploitanten van essentiële diensten (.pdf)

• Referentiedocument over de melding van incidenten voor exploitanten van essentiële diensten (omstandigheden van kennisgeving) (.pdf)

• Compendium over cyberbeveiliging van verkiezingstechnologie (.pdf)

• Taxonomie van cyberincidenten (.pdf)

• Richtsnoeren voor de melding van incidenten met essentiële diensten (formaten en procedures) (.pdf)

• Richtlijnen voor de melding van incidenten van digitale dienstverleners (formaten en procedures) (.pdf)

• Referentiedocument over de identificatie van exploitanten van essentiële diensten (modaliteiten van het raadplegingsproces in gevallen met grensoverschrijdende gevolgen) (.pdf)

• Richtsnoeren voor de lidstaten inzake vrijwillige uitwisseling van informatie over grensoverschrijdende afhankelijkheden (.pdf)

• Sectorale tenuitvoerlegging van de NIS-richtlijn in de energiesector (.pdf)

• Jaarverslag NIS-richtlijn Incidenten 2019 (.pdf)

• Synergieën in de rapportage van incidenten op het gebied van cyberbeveiliging (.pdf)

• Bedreigingen en risicobeheer in de gezondheidssector in het kader van de NIS-richtlijn (.pdf)

• Richtsnoeren voor de uitvoering van nationaal beleid inzake gecoördineerde openbaarmaking van kwetsbaarheden (CVD)

• Compendium over verkiezingen cyberbeveiliging en veerkracht (2024 bijgewerkte versie)

De groep heeft ook documenten gepubliceerd met betrekking tot de cyberbeveiliging van 5G-netwerken:

• een risicobeoordeling van 5G-netwerken (.pdf),
• een toolbox van risicobeperkende maatregelen (.pdf) voor 5G-netwerken
• Verslagen over de vorderingen van de lidstaten bij de uitvoering van de toolbox: 1e verslag (.pdf); 2e verslag (.pdf) 
• een verslag over de cyberbeveiliging van Open RAN