Bestaat er een NIS2-gecertificeerd camerasysteem?

Kort antwoord

Bestaat er een NIS2-gecertificeerd camerasysteem?

Nee. NIS2 kent geen certificaat voor camera’s of software. De Nederlandse Cyberbeveiligingswet legt de plicht bij de organisatie, niet bij het product, en verplicht nergens tot gecertificeerde apparatuur. Het enige certificaat dat de wet noemt, is dat van de training voor bestuurders (artikel 24, vijfde lid).

Wie je een ‘NIS2-camera’ verkoopt, verkoopt een label. Wat de wet wel vraagt, gaat over hoe je het systeem inricht en beheert. Daar kan een camerasysteem je goed of slecht bij helpen.

Even precies

Kan certificering later nog verplicht worden?

De Europese NIS2-richtlijn laat lidstaten die ruimte: in artikel 24 staat dat een land kan eisen dat bepaalde ICT-producten onder een Europees certificeringsschema vallen. Nederland heeft dat bij de invoering niet gedaan. In de Cyberbeveiligingswet en het Cyberbeveiligingsbesluit staat zo’n eis niet; wij hebben beide teksten daarop nagelezen.

Mocht dat veranderen, dan passen wij deze pagina aan. Tot die tijd is een certificaat op een camera geen bewijs dat jij aan NIS2 voldoet.

Hoe wij het oplossen

Hoe helpt Nx Witness daarbij?

Door het beheer centraal en controleerbaar te maken. Dat is bij losse recorders precies het probleem: op elk apparaat eigen accounts, eigen wachtwoorden en geen overzicht.

1. Toegang via je eigen gebruikersadministratie. Koppel Nx Witness aan LDAP of Active Directory. Het synchroniseert standaard elke 10 minuten, inclusief groepen. Intrekken gebeurt dan waar je het toch al doet.
2. Tweestapsverificatie voor wie van buiten kijkt. Voor gebruikers via de cloudomgeving kun je het verplicht stellen.
3. Een logboek van alles. Aanmeldingen, opgevraagde beelden, exports en wijzigingen. Daarmee kun je het ‘monitoren’ uit artikel 15 ook echt laten zien.
4. Versleuteling die je kunt uitleggen. HTTPS met alleen TLS tussen server en client, en archiefversleuteling als je die aanzet.
5. Één overzicht van je apparaten. Alle camera’s en servers in één systeem, met hun status. Dat is je assetlijst voor dit stuk.

Wij leveren daarmee geen NIS2-conformiteit. Dat is een organisatievraag die veel verder reikt dan camera’s. Wat wij leveren is het stuk techniek waarmee je dit deel wel kunt aantonen, en de documentatie van wat we hebben ingesteld.