De Cyberbeveiligingswet, de Nederlandse implementatie van de Europese beveiligingsrichtlijn NIS2, is afgelopen zaterdag van kracht geworden, waardoor ruim achtduizend organisaties in Nederland aan allerlei digitale veiligheidseisen moeten voldoen. De Cyberbeveiligingswet (Cbw) moet volgens het Nationaal Cyber Security Centrum (NCSC) en de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) de digitale weerbaarheid van Nederland versterken. De wet geldt voor vitale sectoren, zoals energie, digitale infrastructuur, onderzoek en overheid. Ook grotere bedrijven in andere sectoren en sommige toeleveranciers kunnen eronder vallen.
Organisaties voor wie de Cbw geld moeten passende maatregelen nemen om de risico’s voor de beveiliging van hun netwerk- en informatiesystemen te beheersen. Ook moeten zij maatregelen nemen om incidenten te voorkomen of de gevolgen daarvan te beperken. Verder moeten bestuurders inzicht hebben in de cyberrisco’s voor hun organisatie en maatregelen nemen om de digitale weerbaarheid te waarborgen. Het bestuur moet ook voldoende kennis hebben om risico’s en beveiligingsmaatregelen te kunnen beoordelen en daarvoor een passende training volgen.
Verder moeten organisaties die onder de Cbw vallen zich registreren in het nationaal entiteitenregister, dat door het NCSC wordt beheerd. Na registratie kunnen organisaties gebruikmaken van de dienstverlening van het NCSC of het voor hun sector aangewezen CSIRT. Tevens moeten organisaties ‘significante incidenten’ melden bij het NCSC. Verschillende toezichthouders houden toezicht op naleving van de Cbw. Organisaties kunnen via een ‘zelfevaluatietool’ kijken of ze onder de Cbw vallen.
“Digitale aanvallen, sabotage en andere verstoringen kunnen grote gevolgen hebben voor onze samenleving. Met de inwerkingtreding van deze wetten zetten we een belangrijke stap om organisaties én Nederland weerbaarder te maken”, zegt minister Van Weel van Justitie en Veiligheid. “Ik roep organisaties die onder deze wetten vallen op om hun verantwoordelijkheid te nemen, zich te registeren waar dat verplicht is en de benodigde maatregelen te treffen om hun digitale en fysieke weerbaarheid te versterken.”
Bron: Security.nl
De Cyberbeveiligingswet, de Nederlandse implementatie van de Europese beveiligingsrichtlijn NIS2, is afgelopen zaterdag van kracht geworden, waardoor ruim achtduizend organisaties in Nederland aan allerlei digitale veiligheidseisen moeten voldoen. De Cyberbeveiligingswet (Cbw) moet volgens het Nationaal Cyber Security Centrum (NCSC) en de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) de digitale weerbaarheid van Nederland versterken. De wet geldt voor vitale sectoren, zoals energie, digitale infrastructuur, onderzoek en overheid. Ook grotere bedrijven in andere sectoren en sommige toeleveranciers kunnen eronder vallen.
Organisaties voor wie de Cbw geld moeten passende maatregelen nemen om de risico’s voor de beveiliging van hun netwerk- en informatiesystemen te beheersen. Ook moeten zij maatregelen nemen om incidenten te voorkomen of de gevolgen daarvan te beperken. Verder moeten bestuurders inzicht hebben in de cyberrisco’s voor hun organisatie en maatregelen nemen om de digitale weerbaarheid te waarborgen. Het bestuur moet ook voldoende kennis hebben om risico’s en beveiligingsmaatregelen te kunnen beoordelen en daarvoor een passende training volgen.
Verder moeten organisaties die onder de Cbw vallen zich registreren in het nationaal entiteitenregister, dat door het NCSC wordt beheerd. Na registratie kunnen organisaties gebruikmaken van de dienstverlening van het NCSC of het voor hun sector aangewezen CSIRT. Tevens moeten organisaties ‘significante incidenten’ melden bij het NCSC. Verschillende toezichthouders houden toezicht op naleving van de Cbw. Organisaties kunnen via een ‘zelfevaluatietool’ kijken of ze onder de Cbw vallen.
“Digitale aanvallen, sabotage en andere verstoringen kunnen grote gevolgen hebben voor onze samenleving. Met de inwerkingtreding van deze wetten zetten we een belangrijke stap om organisaties én Nederland weerbaarder te maken”, zegt minister Van Weel van Justitie en Veiligheid. “Ik roep organisaties die onder deze wetten vallen op om hun verantwoordelijkheid te nemen, zich te registeren waar dat verplicht is en de benodigde maatregelen te treffen om hun digitale en fysieke weerbaarheid te versterken.”
Bron: Security.nl
Deel dit bericht: