bestuur

Nieuwe meldplicht cybersecurity voor vitale aanbieders

01 januari 2018
01 Januari 2018

In de aanloop naar de volledige implementatie van de EU-richtlijn Netwerk- en Informatiebeveiliging (NIB-richtlijn) heeft Nederland de Wet gegevensverwerking en meldplicht cybersecurity aangenomen in oktober 2017. Sinds 1 januari 2018 zijn de bepalingen met betrekking tot het melden van 'cybersecurity'-incidenten van kracht. Dit houdt in dat aanbieders van producten of diensten waarvan de beschikbaarheid of betrouwbaarheid van vitaal belang is voor de Nederlandse samenleving, verplicht zijn bij een ernstige ICT-inbreuk melding te doen aan de Staatssecretaris van Veiligheid en Justitie, welke melding in behandeling wordt genomen door het Nationaal Cyber Security Centrum (NCSC). Bij vitale aanbieders kan gedacht worden aan energienetwerkbeheerders, drinkwaterbedrijven, telecombedrijven, banken en Rijkswaterstaat. De nieuwe meldplicht geldt onverminderd bestaande meldplichten, zoals bijvoorbeeld de meldplicht datalekken van de Wbp (en per 25 mei 2018: de AVG).

Written by:
Thomas de Weerd

Key Contact

Amsterdam
Advocaat | Partner
+31 20 605 69 85
+31 6 5165 9208
Jurre Reus

Key Contact

Amsterdam
Advocaat | Senior Associate
+31 20 605 65 76
+31 6 8380 3239