De Cyberbeveiligingswet, de Nederlandse implementatie van de Europese beveiligingsrichtlijn NIS2, is afgelopen zaterdag van kracht geworden, waardoor ruim achtduizend organisaties in Nederland aan allerlei digitale veiligheidseisen moeten voldoen. De Cyberbeveiligingswet (Cbw) moet volgens het Nationaal Cyber Security Centrum (NCSC) en de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) de digitale weerbaarheid van Nederland versterken. De wet geldt voor vitale sectoren, zoals energie, digitale infrastructuur, onderzoek en overheid. Ook grotere bedrijven in andere sectoren en sommige toeleveranciers kunnen eronder vallen.
Organisaties voor wie de Cbw geldt moeten passende maatregelen nemen om de risico’s voor de beveiliging van hun netwerk- en informatiesystemen te beheersen. Ook moeten zij maatregelen nemen om incidenten te voorkomen of de gevolgen daarvan te beperken. Verder moeten bestuurders inzicht hebben in de cyberrisco’s voor hun organisatie en maatregelen nemen om de digitale weerbaarheid te waarborgen. Het bestuur moet ook voldoende kennis hebben om risico’s en beveiligingsmaatregelen te kunnen beoordelen en daarvoor een passende training volgen.
Verder moeten organisaties die onder de Cbw vallen zich registreren in het nationaal entiteitenregister, dat door het NCSC wordt beheerd. Na registratie kunnen organisaties gebruikmaken van de dienstverlening van het NCSC of het voor hun sector aangewezen CSIRT. Tevens moeten organisaties 'significante incidenten' melden bij het NCSC. Verschillende toezichthouders houden toezicht op naleving van de Cbw. Organisaties kunnen via een 'zelfevaluatietool' kijken of ze onder de Cbw vallen.
"Digitale aanvallen, sabotage en andere verstoringen kunnen grote gevolgen hebben voor onze samenleving. Met de inwerkingtreding van deze wetten zetten we een belangrijke stap om organisaties én Nederland weerbaarder te maken", zegt minister Van Weel van Justitie en Veiligheid. "Ik roep organisaties die onder deze wetten vallen op om hun verantwoordelijkheid te nemen, zich te registeren waar dat verplicht is en de benodigde maatregelen te treffen om hun digitale en fysieke weerbaarheid te versterken."
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
