In deze animatie wordt uitleg gegeven over de Cyberbeveiligingswet: waarom deze wet er is, welke verplichtingen en rechten daarbij horen en hoe je je kunt voorbereiden.
Waarom is er een Cyberbeveiligingswet?
Om een hoog gemeenschappelijk niveau van cyberbeveiliging in de Europese Unie te realiseren, heeft de EU de NIS2-richtlijn vastgesteld. Deze richtlijn is in Nederland uitgewerkt in de Cyberbeveiligingswet. De Cyberbeveiligingswet draagt bij aan het verhogen van de digitale weerbaarheid van Nederland en het beperken van de risico’s op uitval van diensten.
Valt jouw organisatie onder de Cyberbeveiligingswet?
Veel organisaties vallen onder deze wet. Zodra de wet ingaat, moeten zij voldoen aan de verplichtingen die daarbij horen. Check daarom nu of dit ook voor jouw organisatie geldt. Dat doe je in 2 stappen:
- Controleer of jouw organisatie hoort bij een van de aangewezen sectoren in de Cyberbeveiligingswet
- Bekijk of jouw organisatie voldoet aan de omvangscriteria, waarbij het aantal medewerkers, de hoogte van de jaaromzet en het balanstotaal een rol spelen.
Behoort jouw organisatie tot een van de aangewezen sectoren? En voldoe je aan de omvangscriteria? Dan valt jouw organisatie waarschijnlijk onder de Cyberbeveiligingswet.
Wat zijn je rechten en plichten onder de Cyberbeveiligingswet? Valt jouw organisatie onder de nieuwe wet? Dan moet je jouw organisatie registreren in het entiteitenregister. Dat doe je bij het Nationaal Cyber Security Centrum via mijn.ncsc.nl. Ook geldt er een meldplicht. Significante cyberincidenten moet je melden op mijn.ncsc.nl. De informatie komt terecht bij jouw sectoraal CSIRT en toezichthouder. Het CSIRT ondersteunt jouw organisatie zodat jij, eventueel met een dienstverlener, zelf maatregelen kan nemen om het incident te verhelpen. Daarnaast is er een zorgplicht die organisaties verplicht maatregelen te nemen om de cyberweerbaarheid te vergroten. Zoals het uitvoeren van een risicoanalyse, die inzicht moet geven in de te nemen maatregelen. Denk hierbij aan een goed toegangsbeleid of duidelijke procedures voor incidenten. Het kan zijn dat jouw organisatie al een normenkader gebruikt om je netwerk- en informatiesystemen te beveiligen. Beoordeel of je in het kader van de Cyberbeveiligingswet nog aanvullende maatregelen moet treffen.
Tot slot komt er toezicht. Toezichthouders in de verschillende sectoren controleren of de verplichtingen worden nageleefd.
Kom in actie. Het nemen van maatregelen kost tijd. Kom daarom nu in actie. Check of jouw organisatie onder de Cyberbeveiligingswet valt, registreer jouw organisatie op mijn.ncsc.nl en ga aan de slag met de zorgplichtmaatregelen.
Meer weten? Kijk op nctv.nl, ncsc.nl of op de website van het ministerie van jouw sector.