ENISA State of Cybersecurity in the EU 2026: een index van 71,53 en compliance als drijfveer
Het NIS2-rapport 2026 van ENISA zet de EU-cybersecurityindex op 71,53 van 100; compliance drijft 70% van de beveiligingsinvesteringen in vitale sectoren.
Op 10 november 2026 publiceerde ENISA, het EU-agentschap voor cyberbeveiliging, het rapport over de staat van cyberbeveiliging in de Unie 2026. Het rapport verschijnt om de twee jaar op grond van artikel 18 van de NIS2-richtlijn en wordt vastgesteld met de Europese Commissie en de NIS-samenwerkingsgroep. De conclusie: de cyberdreiging voor de EU blijft aanzienlijk, terwijl de weerbaarheid van de EU als geheel is verbeterd.
De belangrijkste cijfers
De EU-cybersecurityindex, die ENISA op grond van NIS2 heeft ontwikkeld, komt gemiddeld uit op 71,53 van de 100. De meeste lidstaten bereiken een volwassen niveau of hoger. Per onderwerp:
- beheer van de toeleveringsketens van essentiële en belangrijke entiteiten: 89,91;
- prioriteiten in onderzoek en ontwikkeling: 79,24;
- uitvoering van nationaal beleid: 66,72;
- certificeringsstelsels: 55,56;
- volwassenheid van de incidentresponsteams (CSIRT's): 54,76, ongelijk tussen landen.
Bij organisaties in vitale sectoren is naleving van regelgeving de belangrijkste drijfveer voor investeringen in cyberbeveiliging (70%). Het aantal lidstaten met een nationaal beleid voor gecoördineerde openbaarmaking van kwetsbaarheden steeg sinds het rapport van 2024 van 7 naar 17.
Waar ENISA de EU naartoe wil
Het rapport noemt vijf richtingen: een uitvoering die over grenzen en wetten heen samenhangt, sterkere operationele slagkracht bij een crisis, weerbaardere vitale infrastructuur, beheersing van risico's in de toeleveringsketen en grensoverschrijdende afhankelijkheden, en meer bewustzijn, vaardigheden en onderwijs. ENISA wijst erop dat het werk aan NIS2, de Cyber Resilience Act en de Cyber Solidarity Act doorgaat, en dat AI zowel aanval als verdediging versterkt.
Voor de stand van de nationale NIS2-wetten: NIS2 in oktober 2026.
Wat u nu doet
Valt u onder NIS2, dan is de richting duidelijk: uitvoeren en aantonen. Zorg dat uw maatregelen, de controle van uw leveranciers en uw incidentmeldingen vastgelegd zijn en actueel blijven, niet één keer op papier.
Dazr Compliance maakt van de NIS2-maatregelen terugkerende taken met eigenaren en bewijs, volgt leveranciersbeoordelingen met hun vervaldata, en het incidentregister telt af naar de mijlpalen van 24 uur, 72 uur en één maand.
Bronnen
- ENISA: ENISA reveals the State of Cybersecurity in the Union (10 November 2026)
- ENISA: 2026 Report on the State of Cybersecurity in the Union, condensed version (PDF)
Ter informatie, geen juridisch advies. Laatst bijgewerkt op 11 november 2026.
Ook beschikbaar in: English, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål