Rubriek: Veiligheid en rechtsorde
Toezichthouders maken afspraken over toezicht op cyber- en weerbaarheidswetten
Volgens de NCTV hebben het NCSC en verschillende toezichthouders woensdag 7 oktober tijdens de ONE Conference afspraken ondertekend over de uitvoering van de Cyberbeveiligingswet (Cbw). Ook maakten toezichthouders op de Cbw en de Wet weerbaarheid kritieke entiteiten (Wwke) afspraken over hun samenwerking bij het toezicht op beide wetten.
Wat is er gebeurd
De NCTV meldt dat het NCSC een samenwerkingsprotocol heeft gesloten met de toezichthouders op de Cbw. [1] In dat protocol staan afspraken over samenwerking, afstemming van werkzaamheden en informatie-uitwisseling. [1] De toezichthouders op de Cbw en de Wwke hebben daarnaast onderling afspraken gemaakt over samenwerking en informatie-uitwisseling. [1]
Bij de afspraken zijn de Rijksinspectie Digitale Infrastructuur (RDI), Inspectie Leefomgeving en Transport (ILT), Nederlandse Voedsel- en Warenautoriteit (NVWA), Autoriteit Nucleaire Veiligheid en Stralingsbescherming (ANVS), Inspectie Gezondheidszorg en Jeugd (IGJ), Inspectie van het Onderwijs (IvhO) en het NCSC betrokken. [1] Welke toezichthouder verantwoordelijk is, hangt af van de sector waarin een organisatie actief is. [1]
De NCTV meldt dat de betrokken partijen de afspraken de komende periode verder uitwerken in praktische werkafspraken. [1] Na een jaar worden de afspraken geëvalueerd. [1]
De feiten
De Cyberbeveiligingswet (Cbw) stelt eisen aan de digitale weerbaarheid van ruim 8.000 organisaties die essentiële of belangrijke diensten verlenen. [1] Deze organisaties krijgen onder meer te maken met een registratie-, meld- en zorgplicht en moeten zich registreren in het nationaal register van entiteiten, dat wordt beheerd door het NCSC. [1]
De Wwke richt zich op de fysieke weerbaarheid van kritieke entiteiten en de continuïteit van essentiële diensten. [1] Organisaties die als kritieke entiteit zijn aangewezen, moeten maatregelen nemen om hun weerbaarheid te versterken. [1] Voor incidenten die de verlening van essentiële diensten aanzienlijk verstoren of kunnen verstoren, geldt ook een meldplicht. [1]
Wat betekent dit voor Nederland
De afspraken gaan over de samenwerking bij toezicht op de Cbw en de Wwke; toezichthouders controleren of organisaties aan de wettelijke verplichtingen voldoen. [1] Voor organisaties die essentiële of belangrijke diensten verlenen, omvatten die verplichtingen onder meer registratie, meldingen en zorg voor digitale weerbaarheid. [1] Na registratie kunnen organisaties gebruikmaken van de dienstverlening van het NCSC of het voor hun sector aangewezen Computer Security Incident Response Team (CSIRT), en ontvangen zij onder meer informatie over cyberdreigingen en bijstand bij cyberincidenten. [1]
Cijfers op een rij
| Wat | Waarde |
|---|---|
| Organisaties die essentiële of belangrijke diensten verlenen en onder de eisen van de Cbw vallenbron [1] | 8.000 |
Bronnen
- Nieuwe afspraken over samenwerking bij toezicht op de Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten — Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV), . Bron: NCTV (CC0 (Creative Commons zero-verklaring))
