Toezicht op de Cyberbeveiligingswet (NIS2): hoe zit dat?
- Artikel
- Leestijd:
- Cyberbeveiligingswet (NIS2)
De Cyberbeveiligingswet is geen taak van één partij. Verschillende instanties hebben elk een eigen rol: de wet maken en uitleggen, je ondersteunen, en toezicht houden. Hieronder zie je wie wat doet, zodat je weet bij wie je terecht kunt.
De 4 rollen op een rij
Vakdepartement: de wet en het beleid. Je eigen ministerie is verantwoordelijk voor het beleid in jouw sector en voor sectorspecifieke vragen en aanwijzingen. Welk departement dat is, hangt af van je sector (bijvoorbeeld VWS voor zorg, IenW voor vervoer, BZK voor overheid).
NCTV: de wet en de uitleg ervan. De Nationaal Coordinator Terrorismebestrijding en Veiligheid is verantwoordelijk voor de wetgeving en de uitleg van de Cbw op nationaal niveau. Vragen over de betekenis van de wet horen daar thuis, niet bij het NCSC.
CSIRT: ondersteuning en hulp. Je Computer Security Incident Response Team helpt je bij dreigingen en incidenten. Voor de meeste sectoren is dat het NCSC. Voor de zorg is het Z-CERT en voor gemeenten de IBD. Je CSIRT is je aanspreekpunt voor ondersteuning, niet voor toezicht.
Toezichthouder: controle op naleving. De toezichthouder controleert of je je aan de wet houdt en kan handhaven. Welke toezichthouder dat is, hangt af van je sector (bijvoorbeeld de RDI voor digitale infrastructuur, de IGJ voor zorg, DNB en AFM voor de financiële sector).
Wie hoort bij jouw sector?
De doorverwijsboom koppelt per sector de 3 aanspreekpunten: het vakdepartement, het CSIRT en de toezichthouder. Hieronder een paar voorbeelden. Het volledige overzicht staat in de doorverwijsboom.
| Sector | Vakdepartement | CSIRT (ondersteuning) | Toezichthouder |
|---|---|---|---|
| Digitale infrastructuur | EZ | NCSC | RDI |
| Energie | KGG | NCSC | RDI |
| Vervoer | IenW | NCSC | ILT |
| Gezondheidszorg | VWS | Z-CERT | IGJ |
| Bankwezen | FIN | NCSC | DNB |
| Infrastructuur financiele markt | FIN | NCSC | AFM |
| Overheid (Rijk) | BZK | NCSC | RDI |
| Overheid (gemeenten) | BZK | IBD | ntb |
| Drinkwater | IenW | NCSC | ILT |
| Digitale aanbieders | EZ | NCSC | RDI |
Vallen er sectoren buiten?
Sommige organisaties vallen niet onder de Cbw, ook al lijken ze op overheid. Denk aan het ministerie van Defensie, de inlichtingen- en veiligheidsdiensten, het Openbaar Ministerie, de politie en de veiligheidsregio's. Voor hen gelden andere regels (zie artikel 5 van de wet).
Let op: kritieke entiteiten onder de Wet weerbaarheid kritieke entiteiten (Wwke) staan niet apart in de doorverwijsboom, maar moeten ook aan de Cyberbeveiligingswet voldoen.
Naar de juiste instantie
Wil je weten welke instanties bij jouw sector horen? Gebruik de doorverwijsboom. Die geeft per sector een overzicht van waar je terecht kunt met vragen, meldingen en incidenten, en welke toezichthouder bij je hoort.
Mogen we je wat vragen?
Resultaten laden...