Sinds 15 augustus is de Cyberbeveiligingswet in werking. Kritische bedrijven zijn nu echt verplicht om hun cyberweerbaarheid te vergroten. In dit artikel bespreken we nog een keer kort de wetgeving, bespreken we hoe je kan registreren en meer. Lees meer.
Gerelateerde blogs
Even een korte samenvatting over de cyberbeveiligingswet
De cyberbeveiligingswet (NIS2) is de herziening van NIS (Network and Information Security Directive). Dit is een Europese wetgeving en in Nederland is dit vertaald naar de cyberbeveiligingswet. Ruim 8000 Nederlandse organisaties moeten hun digitale cyberweerbaarheid verhogen. Al langere tijd hadden bedrijven de tijd om dit voor te bereiden en inmiddels is de wetgeving actief.
Zorgplicht, Registratieplicht en meldplicht
Moet jouw organisatie voldoen aan de cyberbeveiligingswet? Dan zijn er drie soorten plichten waar je aan moet voldoen: de zorgplicht, registratieplicht en meldplicht. De zorgplicht zijn verschillende maatregelen die bedrijven moeten treffen. Het doel is om de veiligheid van diensten, data en informatie te waarborgen en te beschermen. Zo moeten bedrijven verplicht een risicobeoordeling maken.
Is er sprake van een incident? Dan speelt de meldplicht een rol. Bedrijven zijn verplicht om verschillende meldingen te maken: vroegtijdige melding, vervolgmelding en eindverslag. Verschillende factoren die je moet meenemen zijn: hoeveel personen hebben last van de verstoring, wat was de tijdsduur en wat is de mogelijke financiële schade?
Daarnaast komen bedrijven ook onder toezicht te staan. Dit is een onafhankelijke toezichthouder. Zij controleren of bedrijven alle verplichtingen naleven. Verschillende sectoren hebben toezichthouders aangewezen. Voor de overheid is het bijvoorbeeld de Rijksinspectie Digitale Infrastructuur en voor waterschappen Inspectie Leefomgeving en Transport.
Even terug naar de eerste stap: Registratieplicht
Voordat je je überhaupt kunt registreren, heb je eHerkenning nodig. Heb je nog geen eHerkenning? Deze moet je eerst aanvragen voordat je aan de slag kunt. Als je bij een Rijksoverheidsorganisatie werkt, kan je inloggen met SSOnRijk.
Tijdens het registreren heb je verschillende informatie nodig:
- Organisatiegegevens
- Contactgegevens
- Netwerkgegevens (zoals publieke IP-adressen, domeinnamen etc)
Als je deze informatie vooraf verzamelt, is het makkelijk om dit hele proces te doorlopen.
Belangrijk om te vermelden: de registratie moet ingevuld worden door iemand met beslissingsbevoegdheid. En met voorkeur moet dit iemand zijn die kennis heeft van cybersecurity. Het kan ook zijn dat het een CEO is van een bedrijf, aangezien zij een beslissingsbevoegdheid hebben.
Je doorloopt het registratieproces in vijf stappen: organisatiegegevens, aanvullende organisatiegegevens, contactgegevens, netwerkgegevens en als laatst samenvatting en versturen.
Registreer direct via de link
Waarom is de cyberbeveiligswet nodig en zo belangrijk?
Cybercriminelen kunnen steeds sneller misbruik maken van kwetsbaarheden. Hierdoor is het echt nodig om maatregelen aan te scherpen. Een goed voorbeeld is de case van Odido. Cybercriminelen hebben data gestolen van miljoenen mensen. Deze persoonlijke gegevens staan al een lange tijd op het dark web.
Deze case laat een bittere nasmaak achter bij consumenten. En het is nog de vraag of deze reputatieschade te herstellen is. Werk je met persoonlijke gegevens van klanten? Neem je verantwoordelijkheid en ga hier op een duurzame manier mee om. Het is makkelijk om te denken: “hoe groot is de kans?”, maar toch komt dit sneller voor dan je vooraf denkt.
Wil je weten of je organisatie onder de cyberbeveiligingswet valt? Check het hier.
Meer over Cyberbeveiligingswet (NIS2)
Gerelateerde diensten
Webshop Migratie
Security
