In deze animatie wordt uitleg gegeven over de Cyberbeveiligingswet: waarom deze wet er is, welke verplichtingen en rechten daarbij horen en hoe je je kunt voorbereiden.
Audiodescriptie: Animatie
Wet weerbaarheid kritieke entiteiten, de Wwke.
Sommige diensten zijn cruciaal voor het
goed functioneren van onze maatschappij.
Zoals energie, drinkwater en de gezondheidszorg.
Organisaties die kritiek zijn voor deze dienstverlening
moeten weerbaar zijn tegen uiteenlopende dreigingen en risico’s.
Denk aan terrorisme, sabotage, een pandemie of natuurrampen.
Daarom heeft de Europese Unie de CER-richtlijn,
Critical Entities Resilience, aangenomen.
In Nederland zetten we deze richtlijn om in een nationale wet,
de Wet weerbaarheid kritieke entiteiten,
de Wwke.
Kritieke entiteiten zijn organisaties of bedrijven waarbij
een incident aanzienlijke verstorende effecten kan hebben
op de verlening van de essentiële diensten.
Denk bijvoorbeeld aan diensten van zorgaanbieders,
luchthavens, kredietinstellingen en energieleveranciers.
In eerste instantie vallen elf sectoren onder deze wet.
Zoals transport, digitale infrastructuur,
en de productie, verwerking en distributie van levensmiddelen.
Ministeries kunnen op een later moment
ook aanvullende sectoren aanwijzen.
Ten minste elke vier jaar worden de volgende stappen doorlopen:
Het ministerie van Justitie en Veiligheid stelt
samen met de betrokken ministeries
een nationale uitvoeringsstrategie op
over de weerbaarheid van kritieke entiteiten.
Vervolgens voert het verantwoordelijk ministerie
een risicobeoordeling voor de sector uit
en wijst op basis van criteria uit de wet de ‘kritieke entiteiten’ aan.
De resultaten van de risicobeoordeling worden
gedeeld met de aangewezen kritieke entiteiten,
zodat zij deze kunnen gebruiken bij
het uitvoeren van de eigen risicobeoordeling.
De kritieke entiteiten worden uiterlijk één maand
na de inwerkingtreding van de wet aangewezen.
Vervolgens wordt ten minste om de vier jaar gekeken
of er aanleiding is om andere entiteiten als kritiek aan te wijzen.
Na aanwijzing hebben kritieke entiteiten 10 maanden
de tijd om aan de verplichtingen van de wet te voldoen.
Een van die verplichtingen is een zorgplicht.
Dat betekent dat zij passende maatregelen moeten nemen
om verstorende incidenten te voorkomen,
de impact te beperken en snel ervan te herstellen.
Denk aan plannen maken voor crisisbeheersing
of maatregelen nemen voor toegangsbeveiliging.
Kritieke entiteiten doen dit
op basis van een eigen risicobeoordeling.
Daarnaast hebben ze een meldplicht.
Een aanzienlijke verstoring van hun essentiële dienst
moet door de kritieke entiteit binnen 24 uur
gemeld worden in een meldportaal van de overheid.
Elk verantwoordelijk ministerie wijst een toezichthouder aan
die controleert op de naleving van de verplichtingen
die gelden voor kritieke entiteiten.
De wet regelt ook dat kritieke entiteiten
door de overheid worden ondersteund
bij het verhogen van hun weerbaarheid.
Die ondersteuning kan bestaan uit informatie-uitwisseling,
het bieden van methodieken
en weerbaarheid-verhogende instrumenten.
Ook kunnen kritieke entiteiten ondersteuning krijgen
als er een incident plaatsvindt.
Kritieke entiteiten moeten niet alleen weerbaar zijn
tegen fysieke dreigingen en risico’s,
maar óók beschermd zijn tegen digitale dreigingen en risico’s.
Daarom zijn zij verplicht om te voldoen
aan de verplichtingen uit de Cyberbeveiligingswet.
Zo wordt onze kritieke infrastructuur
zo goed mogelijk beschermd.
Wil je meer weten over de
Wet weerbaarheid kritieke entiteiten?
Ga naar www.nctv.nl/wwke