Plan een vrijblijvende intake
Klanten en toezichthouders vragen niet meer óf u veilig werkt, maar hoe u dat bewijst. Nestor Security zorgt ervoor dat u met één onafhankelijke Cbw-verklaring dat antwoord klaar heeft.
Benieuwd naar wat wij voor u kunnen betekenen? Vraag een vrijblijvende intake aan.
De wet in het kort
Wat regelt de Cyberbeveiligingswet?
De Cyberbeveiligingswet (Cbw) is de Nederlandse uitwerking van de Europese NIS2-richtlijn. De wet vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni) en verplicht organisaties in achttien sectoren om hun digitale weerbaarheid aantoonbaar op orde te brengen.
Inhoudelijk sluiten de verplichtingen aan op wat de NIS2-richtlijn voorschrijft. Nieuw is vooral dat ze nu in de Nederlandse wet staan: met een eigen toezichthouder per sector, een centraal meldportaal bij het NCSC en concrete sancties. Waar de Wbni ongeveer duizend organisaties raakte, geldt de Cbw voor ruim achtduizend.
De wet zelf beschrijft de hoofdlijnen. De praktische invulling volgt uit het Cyberbeveiligingsbesluit en uit ministeriële regelingen per sector, waarin bijvoorbeeld de drempelwaarden voor de meldplicht staan. Voor de overheid is de zorgplicht verder uitgewerkt in de BIO2.
Cbw en NIS2
De Cbw is de wet, NIS2 de Europese richtlijn erachter. Meer over de achtergrond en de richtlijn zelf leest u op onze NIS2-pagina.
Van Wbni naar Cbw
De Wbni verdwijnt op 15 augustus. Organisaties die daar al onder vielen, gaan over naar het nieuwe regime. De eisen zijn breder en het toezicht is actiever.
Tegelijk aangenomen: de Wwke
Naast de Cbw is de Wet weerbaarheid kritieke entiteiten aangenomen, gericht op fysieke en operationele weerbaarheid. Zo’n 500 organisaties worden daarvoor door de vakminister aangewezen.
Per 15 augustus
Vier verplichtingen, geen overgangsperiode
Deze verplichtingen gelden vanaf de eerste dag. De toezichthouder beoordeelt uw organisatie er straks op.
✎
Registratieplicht
U registreert uw organisatie in het entiteitenregister via mijn.ncsc.nl. Dat kan nu al, en het is verstandig om de registratie voor te bereiden voordat deze verplicht wordt.
â—†
Zorgplicht
U beheerst de risico’s voor uw netwerk- en informatiesystemen met passende maatregelen, gebaseerd op een actuele risicoanalyse. De wet benoemt tien gebieden waarop u maatregelen moet kunnen aantonen.
â—ˆ
Meldplicht
Significante incidenten meldt u via het meldportaal van het NCSC: een vroegtijdige waarschuwing binnen 24 uur, een vervolgmelding binnen 72 uur en een eindverslag binnen een maand.
âš–
Bestuurlijke verantwoordelijkheid
Het bestuur keurt de maatregelen goed, houdt toezicht op de uitvoering en volgt een training met certificaat. Bij nalatigheid kan de toezichthouder bestuurders persoonlijk een boete of dwangsom opleggen.
Toepassingsgebied
Geldt de Cyberbeveiligingswet voor uw organisatie?
U bent zelf verantwoordelijk om dat te toetsen: de overheid wijst u niet aan. De sector en de omvang van uw organisatie bepalen samen of u onder de wet valt, en of u als essentiële of belangrijke entiteit wordt aangemerkt.
Actief in een van de 18 sectoren
De wet geldt voor essentiële en belangrijke sectoren, zoals energie, vervoer, zorg, digitale infrastructuur, ICT-dienstverlening, maakindustrie, chemie, levensmiddelen, post en afvalbeheer.
50+ medewerkers of € 10 miljoen+
Binnen die sectoren geldt de wet voor organisaties met minimaal 50 medewerkers, of een jaaromzet én balanstotaal boven de € 10 miljoen.
Soms ongeacht de omvang
Sommige organisaties vallen altijd onder de wet, bijvoorbeeld aanbieders van openbare communicatienetwerken, vertrouwensdiensten en DNS-dienstverleners. Ook kan een organisatie worden aangewezen omdat ze kritiek is voor de samenleving of economie.
Of indirect, via de keten
Levert u aan organisaties die onder de wet vallen? Dan krijgt u via hun ketenverantwoordelijkheid vrijwel zeker beveiligingseisen opgelegd. Dat raakt naar schatting tienduizenden Nederlandse bedrijven.
Snelle check
Beantwoord drie vragen
Een eerste indicatie, geen juridisch advies. Twijfelt u, dan toetsen wij het kosteloos voor u.
Is uw organisatie actief in een van de 18 essentiële of belangrijke sectoren?
Heeft u 50 of meer medewerkers, of een jaaromzet en balanstotaal boven € 10 miljoen?
Levert u diensten of producten aan organisaties die (waarschijnlijk) onder de wet vallen?
Bijlage I · hoogkritieke sectoren
Hier vallen doorgaans de essentiële entiteiten onder, met proactief toezicht.
EnergieVervoerBankwezenFinanciëlemarktinfrastructuurGezondheidszorgDrinkwaterAfvalwaterDigitale infrastructuurBeheer van ICT-diensten (B2B)OverheidRuimtevaart
Bijlage II · overige kritieke sectoren
Hier vallen doorgaans de belangrijke entiteiten onder, met reactief toezicht.
Post- en koeriersdienstenAfvalstoffenbeheerChemische stoffenLevensmiddelenVervaardigingDigitale aanbiedersOnderzoek
Plan een vrijblijvende intake in
Benieuwd naar wat wij voor u kunnen betekenen? Vraag een vrijblijvende intake aan. Uw specialisten staan u graag te woord.