Dit betekent de nieuwe Cyberbeveiligingswet voor jouw bedrijf.

Of een organisatie onder de wet valt, hangt af van:

• de sector;
• de omvang van de organisatie;
• de maatschappelijke impact;
• de rol binnen de keten.

• Aanbieders van openbare elektronische communicatienetwerken en -diensten
• (Gekwalificeerde) aanbieders van vertrouwensdienstverleners
• Registers voor topleveldomeinnamen
• DNS-dienstverleners
• Verleners van domeinregistratiediensten
• Overheidsorganisaties

• Zorgplicht
  Je brengt je netwerk en digitale informatiesystemen in kaart en beoordeelt je risico's. Op basis daarvan neem je passende beveiligingsmaatregelen om je te beschermen tegen cyberaanvallen. Je stelt ook een incident response plan op. Dit is een noodplan voor het geval het toch misgaat.
• Meldplicht
  Je meldt een cyberaanval of datalek binnen 24 uur bij het Computer Security Incident Response Team (CSIRT) en de toezichthouder. Het gaat om incidenten die de dienstverlening van de organisatie verstoren.
• Registratieplicht
  Je bent wettelijk verplicht je te registreren in het entiteitenregister op mijn.ncsc.nl.

Een opvallend onderdeel van de Cbw is de expliciete verantwoordelijkheid van bestuurders en directies. Zij moeten:

• toezicht houden op cybersecuritymaatregelen;
• risico's begrijpen;
• besluiten kunnen onderbouwen;
• actief betrokken zijn bij cyberweerbaarheid.

In sommige gevallen kunnen bestuurders aansprakelijk worden gesteld voor nalatigheid.

Onder de Cbw valt ook toezicht en handhaving.
Je krijgt verplicht toezicht van een onafhankelijke toezichthouder, die controleert of je voldoet aan de zorg- en meldplicht. Voldoe je niet aan de verplichtingen dan kan een boete opgelegd worden. Zodra de Cyberbeveiligingswet in werking treedt gelden de verplichtingen uit deze wet.