Registratieplicht Cyberbeveiligingswet ingegaan

Op 15 augustus is de Cyberbeveiligingswet (Cbw) in werking getreden. De chemiesector is binnen de Cbw aangewezen als belangrijke sector. Voor bedrijven in de chemiesector betekent dit dat zij moeten voldoen aan nieuwe wettelijke verplichtingen op het gebied van cyberbeveiliging. Een daarvan is de registratieplicht voor de Cbw. Ook gelden er andere wettelijke verplichtingen zoals een zorg- en een meldplicht.

Chemiebedrijven die onder de Cyberbeveiligingswet vallen, moeten zich registreren in het landelijke entiteitenregister. Hiermee krijgen de toezichthouder en het Nationaal Cyber Security Centrum (NCSC) inzicht in de organisaties die onder de wet vallen. Op dit moment blijkt dat meer dan vijftig procent van de organisaties die naar verwachting onder de Cyberbeveiligingswet vallen, nog niet is geregistreerd. Tegelijkertijd starten toezichthouders met inspecties bij organisaties die onder de Cyberbeveiligingswet vallen.

Zorgplicht

Bedrijven zijn verplicht een risicoanalyse uit te voeren en op basis daarvan passende technische, organisatorische en operationele beveiligingsmaatregelen te treffen. Deze maatregelen moeten passend en evenredig zijn in verhouding tot de risico's voor de bedrijfsvoering en de mogelijke gevolgen van cyberincidenten.

Meldplicht

Significante cyberincidenten moeten binnen 24 uur na ontdekking worden gemeld (een vroegtijdige waarschuwing) aan het bevoegde Computer Security Incident Response Team (in dit geval NCSC) en de toezichthouder (ILT). Organisaties moeten daarom beschikken over procedures voor detectie, beoordeling, escalatie en melding van incidenten (NCSC-meldplicht). In artikel 25 van de Cyberbeveiligingsregeling IenW is nader uitgelegd wanneer sprake is van een significant cyberincident binnen de chemische industrie.

Meer informatie over de Cyberbeveiligingswet lees je hier.