Printen
Regeling cyberbeveiliging EZ
Openbare orde en veiligheid Economie
In het kort
Als onderdeel van de implementatie van de Europese NIS2-richtlijn in de Cyberbeveiligingswet (Cbw) is door de Minister van Economische Zaken een ministeriële regeling opgesteld.
In de concept-regeling “Cyberbeveiliging EZ” worden regels uit de concept-Cyberbeveiligingswet en het concept-Cyberbeveiligingsbesluit uitgewerkt. De meeste regels die in de concept-regeling zijn opgenomen zien op de uitwerking van de meldplicht (verplichting om incidenten te melden) en de zorgplicht (de verplicht om maatregelen te treffen ter verhoging van de cyberbeveiliging). Daarnaast worden in deze concept-regeling andere autoriteiten aangewezen waarmee samenwerking en informatie-uitwisseling gewenst is.
De nadere criteria voor het melden van significante incidenten hebben in de concept-regeling voornamelijk een sectorspecifieke invulling gekregen.
De nadere regels met betrekking tot de zorgplicht zijn gezamenlijk opgesteld door de ministeries van Economische Zaken (EZ), Infrastructuur en Waterstaat (I&W), Klimaat en Groene Groei (KGG) en Landbouw, Visserij, Voedselzekerheid en Natuur (LVVN). Er is gekozen voor een gezamenlijke uitwerking van de zorgplicht zodat de beveiligingseisen voor entiteiten gelijkluidend zijn. Dit is met name efficiënt en effectief voor bedrijven die in meerdere sectoren vallen en hierdoor met één set aan eisen te maken krijgen.