Het Europese cybersecuritypakket met een herziene Cybersecurity Act en gerichte wijzigingen van NIS2 stond op 9 juni 2026 op de agenda van de Raad van telecomministers.
Dat meldde Industrial Cyber op 5 juni 2026. Op die bijeenkomst van de Raad Vervoer, Telecommunicatie en Energie (TTE) zou het voorzitterschap voortgangsrapporten presenteren over het cybersecuritypakket en over de Digital Networks Act.
Het 1e deel van het pakket is een herziene Cybersecurity Act, bekend als CSA2. Die vereenvoudigt de certificeringsschema's voor cybersecurity, versterkt de rol van ENISA en introduceert een nieuw EU-breed kader voor de beveiliging van betrouwbare ICT-toeleveringsketens. Dat kader moet de cybersecurityrisico's in die ketens verkleinen.
Het 2e deel is een richtlijn met gerichte wijzigingen van de NIS2-richtlijn, bedoeld om een deel van de bepalingen te vereenvoudigen. Welke bepalingen dat zijn, staat niet in het bericht. De Raad koppelt het pakket aan strategische autonomie, vooral via de bepalingen over ICT-toeleveringsketens, aan weerbaarheid via een sterker ENISA en aan vereenvoudiging.
Doel van de Digital Networks Act is de ontwikkeling van snelle, veilige en geavanceerde digitale netwerken te versnellen en grensoverschrijdend zakendoen te vergemakkelijken. Van de ministers werd daarnaast verwacht dat ze conclusies aannemen over de maritieme industriestrategie en de EU-havenstrategie. Havens verwerken volgens het bericht 74 procent van de goederen die de EU in- en uitgaan, en krijgen te maken met concurrentie, georganiseerde criminaliteit en cyberdreigingen.
Het bericht verwijst ook naar het IOCTA-rapport dat Europol in april 2026 publiceerde. Ransomware blijft daarin een dominante dreiging in de EU, met meer dan 120 actieve ransomwaremerken die Europol in 2025 zag.
Hoe we de eisen van NIS2 vertalen naar de inrichting van Microsoft 365, lees je bij onze dienst governance, compliance en security.
Governance, compliance en security