De Europese Commissie heeft officieel het beheer van de EU Cybersecurity Reserve toevertrouwd aan ENISA, het Europees Agentschap voor cyberbeveiliging. Met een budget van 36 miljoen euro voor drie jaar wordt ENISA verantwoordelijk voor dit nieuwe noodmechanisme, dat lidstaten, kritieke sectoren en EU-instellingen moet ondersteunen bij grootschalige cyberaanvallen.

De aankondiging is met name relevant voor bedrijven in beveiliging, digitale infrastructuur en kritieke sectoren, zoals energie, transport en gezondheidszorg, omdat het nieuwe kansen biedt voor aanbestedingen en certificering.

Snelle hulp bij cybercrisissen

De EU Cybersecurity Reserve, vastgelegd in de EU Cyber Solidarity Act, voorziet in vooraf geregelde incidentresponsdiensten van gecertificeerde beveiligingsbedrijven. Deze diensten zijn bedoeld voor organisaties die vallen onder de NIS2-richtlijn, EU-instanties en zelfs derde landen die deelnemen aan het Digital Europe Programme (DEP). Nationale cybercrisisteams (CSIRTs) en CERT-EU kunnen een beroep doen op de Reserve wanneer een grootschalige cyberaanval dreigt of heeft plaatsgevonden.

ENISA zal de inkoop van deze diensten coördineren, de uitvoering monitoren en verzoeken om ondersteuning beoordelen. Het agentschap bouwt voort op ervaring met eerdere programma’s, zoals de ENISA Cybersecurity Support Action, die in 2026 afloopt.

Flexibel en toekomstbestendig

Een opvallend kenmerk van de Reserve is de flexibiliteit: indien er geen acute incidenten zijn, kunnen de diensten worden ingezet voor preventie en voorbereiding, zodat EU-gelden efficiënt worden besteed. Daarnaast werkt ENISA aan een Europese certificering voor Managed Security Service Providers (MSSPs). Binnen twee jaar na de invoering van dit certificeringsschema moeten alle deelnemende beveiligingsbedrijven gecertificeerd zijn.

Volledig operationeel eind 2025

De EU Cybersecurity Reserve moet eind 2025 volledig operationeel zijn. Het budget van 36 miljoen euro komt bovenop het jaarlijkse budget van ENISA (26,9 miljoen euro in 2025) en versterkt de Europese cyberweerbaarheid. Voor bedrijven en overheden betekent dit niet alleen betere bescherming, maar ook nieuwe mogelijkheden voor samenwerking tussen overheid en private partijen in de cyberbeveiliging.