Het Nationaal Cybersecurity Centrum (NCSC) en verschillende toezichthouders hebben woensdag 7 oktober tijdens de ONE Conference, afspraken ondertekend over hun samenwerking bij de uitvoering van de Cyberbeveiligingswet (Cbw). Daarnaast hebben de toezichthouders op de Cbw en de Wet weerbaarheid kritieke entiteiten (Wwke) onderling afspraken gemaakt over hun samenwerking bij het toezicht op beide wetten.
Beeld: © NCSC
Bij de afspraken zijn de Rijksinspectie Digitale Infrastructuur (RDI), Inspectie Leefomgeving en Transport (ILT), Nederlandse Voedsel- en Warenautoriteit (NVWA), Autoriteit Nucleaire Veiligheid en Stralingsbescherming (ANVS), Inspectie Gezondheidszorg en Jeugd (IGJ), Inspectie van het Onderwijs (IvhO) en het NCSC betrokken. Er zijn verschillende samenwerkafspraken gemaakt. Het NCSC heeft een samenwerkingsprotocol gesloten met de toezichthouders op de Cbw. Daarin is vastgesteld hoe zij samenwerken, hun werkzaamheden op elkaar afstemmen en informatie uitwisselen. Daarnaast hebben de toezichthouders op de Cbw en de Wwke onderling afspraken gemaakt over hun samenwerking en informatie-uitwisseling.
Toezicht en ondersteuning bij Cbw en Wwke
De Cbw stelt eisen aan de digitale weerbaarheid van ruim 8.000 organisaties die essentiële of belangrijke diensten verlenen. Deze organisaties krijgen te maken met onder andere een registratie-, meld- en zorgplicht. Zij moeten zich registreren in het nationaal register van entiteiten, dat wordt beheerd door het NCSC. Na registratie kunnen organisaties gebruikmaken van de dienstverlening van het NCSC of het voor hun sector aangewezen Computer Security Incident Response Team (CSIRT). Zij ontvangen dan onder meer informatie over cyberdreigingen en bijstand bij cyberincidenten.
De Wwke richt zich op de fysieke weerbaarheid van kritieke entiteiten en de continuïteit van essentiële diensten. Organisaties die als kritieke entiteit zijn aangewezen, moeten maatregelen nemen om hun weerbaarheid te versterken. Ook geldt een meldplicht voor incidenten die de verlening van essentiële diensten aanzienlijk verstoren of kunnen verstoren.
Voor beide wetten geldt dat toezichthouders erop toezien dat organisaties aan de wettelijke verplichtingen voldoen. Welke toezichthouder verantwoordelijk is, hangt af van de sector waarin een organisatie actief is.
Afspraken over de samenwerking
In de samenwerkafspraken staat hoe het NCSC en de toezichthouders samenwerken en hoe de toezichthouders hun werkzaamheden onderling afstemmen.
De afspraken zijn het resultaat van een gezamenlijk proces tussen de betrokken partijen. De komende periode werken de partijen deze verder uit in praktische werkafspraken. Na een jaar worden deze afspraken geëvalueerd.
Met deze samenwerkafspraken wordt een belangrijke basis gelegd voor een goede uitwerking van de Cbw en de Wwke en voor het verder versterken van de digitale en fysieke weerbaarheid van Nederland.