Incident melden

Sinds de Cyberbeveiligingswet (de nationale implementatiewet van de NIS2-richtlijn) in werking is getreden geldt voor organisaties die onder deze wet vallen een meldplicht bij het NCSC.

Meldplicht Cbw (NIS2)

Organisaties die onder de Cyberbeveiligingswet (Cbw) vallen, krijgen te maken met de meldplicht. Dit betekent dat zij significante incidenten zo snel mogelijk, maar in ieder geval binnen 24 uur, moeten melden bij de toezichthouder en het betreffende sectorale CSIRT. Lees meer over de meldplicht onder de Cbw. 

Vrijwillige melding

Het is bij het NCSC altijd mogelijk om een vrijwillige melding te doen. Er wordt gesproken van een vrijwillige melding als er nog geen aanleiding is voor een wettelijk verplichte melding.

Ook bij vrijwillige melding kan het NCSC mogelijk ondersteuning en advies bieden. Bij een vrijwillige melding is er geen verplichting om dit te melden bij de toezichthouder, het Rijksinspectie Digitale Infrastructuur (RDI). Jij bepaalt zelf welke informatie jij wilt delen.

Wij bewaren op nationaal niveau het overzicht van cybersecurity dreigingen. Vrijwillige meldingen dragen bij aan dit beeld en helpen het NCSC om een actueel dreigingsbeeld op te kunnen maken, zodat organisaties voorbereid zijn op actuele dreigingen.

Meldplicht onder de CRA

Ben je fabrikant, importeur of distributeur van producten met een digitale element met Europa als afzetgebied? Dan heb je de plicht om melding te maken als er actief misbruik van een kwetsbaarheid geconstateerd is. Ook moet je ernstige incidenten in je producten melden. Dat staat in de Cyber Resilience Act (CRA). Incidenten kun je melden via het CRA-meldformulier. Lees meer over melden onder de CRA.