NIS2 richtlijn en narrowcasting: zo houd je je schermen veilig

Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht, de Nederlandse uitwerking van de Europese NIS2 richtlijn. Duizenden organisaties in onder meer de zorg, het onderwijs en de overheid moeten hun digitale beveiliging aantoonbaar op orde hebben. Daarbij denkt bijna iedereen aan laptops, servers en e-mail. Maar de schermen in je hal, wachtkamer of kantine hangen ook aan je netwerk. In dit artikel lees je wat de NIS2 richtlijn betekent voor je narrowcasting en hoe je je schermen veilig houdt.

Let op: dit artikel is geen juridisch advies. Twijfel je of je organisatie onder de wet valt, gebruik dan de NIS2-check van de overheid of raadpleeg een specialist.

Wat is de NIS2 richtlijn?

NIS2 is een Europese richtlijn die het niveau van cyberbeveiliging in de hele EU moet verhogen. Nederland heeft de richtlijn omgezet in de Cyberbeveiligingswet (Cbw), die de oude Wet beveiliging netwerk- en informatiesystemen vervangt. De wet is veel breder dan zijn voorganger: er vallen veel meer sectoren en organisaties onder.

Voor wie geldt de NIS2 wetgeving?

De wet maakt onderscheid tussen essentiële en belangrijke entiteiten. Volgens de richtlijn gaat het in de regel om middelgrote en grote organisaties, vanaf 50 medewerkers of meer dan € 10 miljoen jaaromzet, in sectoren als:

• zorg, zoals ziekenhuizen en andere zorgaanbieders;
• overheid, waaronder gemeenten, provincies en waterschappen;
• onderwijsinstellingen;
• energie, transport, drinkwater en afvalwater;
• digitale infrastructuur en digitale dienstverleners;
• productie, voedsel en post- en koeriersdiensten.

Gemeenten, provincies en waterschappen zijn in Nederland aangewezen als essentiële entiteit. Ook kleinere organisaties merken de wet, omdat grote klanten hun leveranciers steeds vaker vragen om aan te tonen dat ze veilig werken.

Wat moet je doen onder de NIS2 richtlijn?

• Registreren bij het Nationaal Cyber Security Centrum.
• Zorgplicht: risico's in kaart brengen en passende maatregelen nemen, ook in de keten van leveranciers.
• Meldplicht: een eerste melding van een significant incident binnen 24 uur, een uitgebreidere melding binnen 72 uur.
• Bestuurders zijn zelf verantwoordelijk en kunnen aansprakelijk worden gesteld.

De richtlijn noemt boetes tot € 10 miljoen of 2 procent van de wereldwijde omzet voor essentiële entiteiten, en tot € 7 miljoen of 1,4 procent voor belangrijke entiteiten.

Waarom je schermen onder de NIS2 richtlijn vallen

De wet schrijft geen specifieke maatregelen per apparaat voor. Je moet zelf de risico's van al je netwerk- en informatiesystemen beoordelen. Narrowcasting-schermen en mediaplayers zijn kleine computers die dag en nacht verbonden zijn met je netwerk. Daardoor vormen ze een risico dat vaak over het hoofd wordt gezien:

• Smart-tv's en goedkope players krijgen soms nauwelijks beveiligingsupdates.
• Standaard wachtwoorden worden na installatie niet aangepast.
• Meerdere collega's delen één inlog voor het beheer van de schermen.
• Schermen hangen op hetzelfde netwerk als het patiënt- of administratiesysteem.
• Content wordt via usb-sticks overgezet, waarmee je ook malware binnenhaalt.
• Een gehackt scherm in een publieke ruimte kan ongewenste beelden tonen, met reputatieschade als gevolg.

Zo maak je je narrowcasting NIS2-proof: 7 maatregelen

1. Breng al je schermen en players in kaart

Je kunt alleen beveiligen wat je kent. Maak een overzicht van elk scherm en elke player: locatie, type, softwareversie en wie er verantwoordelijk voor is. Met schermgroepen in je beheersoftware houd je dat overzichtelijk.

2. Zet schermen op een apart netwerk

Plaats schermen in een eigen netwerksegment of VLAN, gescheiden van systemen met gevoelige gegevens. Gaat er iets mis met een scherm, dan blijft de schade beperkt.

3. Houd hardware up-to-date

Kies players en displays waarvoor de fabrikant structureel beveiligingsupdates levert, en plan die updates op een vast moment. Vervang apparaten waarvoor geen updates meer verschijnen.

4. Geef iedere gebruiker een eigen account

Geen gedeelde inlog meer. Geef iedereen een persoonlijk account met alleen de rechten die nodig zijn. Een receptiemedewerker hoeft geen schermen op andere locaties te kunnen aanpassen. Haal accounts direct weg als iemand uit dienst gaat.

5. Werk centraal en zonder usb-sticks

Met browser-based narrowcasting software beheer je content op één plek en hoeft niemand met usb-sticks rond te lopen. Dat is veiliger en scheelt ook tijd.

6. Beoordeel je leverancier

De NIS2 richtlijn vraagt aandacht voor de beveiliging van de keten. Stel je narrowcasting-leverancier daarom vragen: waar wordt data opgeslagen, hoe zijn accounts beveiligd, hoe snel worden kwetsbaarheden opgelost en is er een verwerkersovereenkomst?

7. Leg het vast in je NIS2 checklist

Neem narrowcasting op in je risicoanalyse en je NIS2 checklist. Beschrijf wie verantwoordelijk is, welke maatregelen je hebt genomen en wat je doet bij een incident. Zo kun je aantonen dat je je zorgplicht serieus neemt.

Schermen als hulpmiddel bij een incident

Narrowcasting is niet alleen een risico, het kan ook helpen. Valt bij een cyberincident het intranet of de e-mail uit, dan bereik je medewerkers en bezoekers nog steeds via de schermen in het gebouw.

Veelgestelde vragen over NIS2 en narrowcasting

Moet mijn narrowcasting-leverancier zelf aan NIS2 voldoen?

Dat hangt af van de leverancier en de sector. Belangrijker is dat jij als organisatie kunt aantonen dat je je leveranciers beoordeelt. Vraag dus naar hun beveiligingsmaatregelen.

Val ik onder de NIS2 richtlijn als klein bedrijf?

Meestal niet direct, maar als leverancier van een organisatie die er wel onder valt, krijg je vaak wel eisen opgelegd.

Veilig narrowcasting beheren vanuit de browser

Wil je je schermen centraal en overzichtelijk beheren, met eigen accounts en rechten per gebruiker? Probeer Stremo 14 dagen gratis. Je hebt geen creditcard nodig.