NIS2: Verhoog je digitale weerbaarheid
De NIS2-richtlijn is bedoeld om bedrijven beter te beschermen tegen cyberaanvallen. Deze wet is sinds 2024 van kracht, maar vanaf 2026 gaat de handhaving echt strenger worden.
Belangrijk voor kleine en middelgrote bedrijven zijn:
- Sterke beveiliging: gebruik bijvoorbeeld dubbele controle (multi-factor authenticatie), verdeel je netwerk in veilige delen en versleutel je data zodat het niet zomaar gelezen kan worden.
- Incidenten melden binnen 24 uur: als er een groot beveiligingsprobleem is, moet dat snel gemeld worden aan de juiste autoriteiten.
- Goed beheer: regelmatig risico’s onderzoeken en dit aantoonbaar vastleggen.
Wat betekent dit voor je ERP-systeem?
Je ERP-software moet voldoen aan strengere beveiligingsregels. Ook moet het kunnen registreren wat er gebeurt (logging) en continue controleren (monitoring) om problemen snel te ontdekken. Veiligheidsprogramma’s zoals Microsoft Defender worden daarom steeds belangrijker om te koppelen aan je ERP.
AI Act: Regels voor eerlijk en veilig gebruik van AI
De AI Act is de eerste uitgebreide Europese wet over hoe AI gebruikt mag worden. Deze wet kijkt naar hoeveel risico een AI-toepassing met zich meebrengt en stelt eisen aan hoe je er mee omgaat.
Voor bedrijven die ERP gebruiken betekent dat:
- Transparantie: als je AI gebruikt in je ERP, bijvoorbeeld voor voorspellingen, moet duidelijk zijn hoe de computer tot zijn beslissingen komt.
- Risicobeoordeling: je moet kunnen aantonen dat AI geen verkeerde of oneerlijke beslissingen neemt.
- Documentatie: alle stappen van AI, zoals met welke data het is getraind en welke regels het gebruikt, moeten worden opgeschreven.
Wat betekent dit concreet voor ERP?
AI-functies zoals Copilot in Dynamics 365 moeten deze regels volgen. Bedrijven moeten afspraken maken over hoe ze AI controleren en auditen, zodat ze kunnen laten zien dat ze zich aan de regels houden.
Wat betekent dit voor jouw bedrijf?
De nieuwe regels NIS2 en AI Act zorgen voor meer verplichtingen. Voor MKB-bedrijven die ERP gebruiken zijn deze drie punten belangrijk:
- Cybersecurity verbeteren
Zorg dat je ERP draait op een veilig platform. Gebruik zaken als dubbele verificatie (MFA), verschillende toegangsrechten (role-based access control) en versleutel alle data, zowel tijdens verzending als wanneer het wordt opgeslagen.
- Incidentmanagement opzetten
Maak duidelijke afspraken over hoe je beveiligingsproblemen meldt. Zorg dat je ERP kan bijhouden wat er gebeurt en overweeg een koppeling met speciale systemen die beveiligingsinformatie verzamelen (SIEM).
- AI-governance invoeren
Leg alle AI-processen goed vast en controleer ze periodiek. Zorg ook dat medewerkers weten hoe ze verantwoord met AI moeten omgaan.
Wat gebeurt er als je je niet aan de regels houdt?
De boetes kunnen hoog zijn:
- Bij NIS2 tot wel 10 miljoen euro of 2% van je jaaromzet.
- Bij de AI Act zelfs tot 30 miljoen euro of 6% van de jaaromzet.
Daarnaast kan een data lek of een fout in AI leiden tot een ernstig verlies van vertrouwen bij klanten, wat op lange termijn schadelijker is dan een boete.
