“De Cyberbeveiligingswet markeert een belangrijk moment voor Z-CERT. Niet alleen is de wet het resultaat van jarenlange voorbereiding maar het is ook de start van een nieuwe fase voor Z-CERT”, zegt Wim Hafkamp, directeur van Z-CERT. “Met de Cyberbeveiligingswet krijgen we een wettelijke taak en ontvangen we sneller informatie over incidenten. De wet vergroot daarom de digitale veiligheid in de zorg. Dankzij de meldplicht die onderdeel is van de Cyberbeveiligingswet kunnen we onze rol nog beter vervullen en bovendien verstevigt de wet onze positie.”
Wat is de Cbw?
De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). De wet geldt voor organisaties die essentiële of belangrijke diensten verlenen. Een organisatie valt hieronder wanneer zij voldoet aan de criteria die in de wet- en regelgeving zijn vastgesteld, waarbij ook wordt gekeken naar het type dienstverlening en de omvang van de organisatie.
Rechten en plichten
De Cyberbeveiligingswet geeft zorgorganisaties recht op dreigingsinformatie en ondersteuning van Z-CERT. De organisaties die onder de Cyberbeveiligingswet vallen, krijgen te maken met een registratieplicht, zorgplicht, meldplicht en verplichte toezicht en handhaving.
Als organisaties significante incidenten waarnemen, moeten ze die binnen bepaalde wettelijke termijnen melden aan hun CSIRT. Voor zorgorganisaties is dat Z-CERT. Het melden van incidenten gebeurt via het meldportaal van het NCSC. Wanneer een incident gemeld moet worden, is uitgewerkt in de Cyberbeveiligingsregeling voor de Zorg (CbrZ) die in de Staatscourant is gepubliceerd.
Met de komst van de Cyberbeveiligingswet wordt Stichting Z-CERT een zogeheten rechtspersoon met wettelijke taak. In afwachting van het advies van de Algemene Rekenkamer worden de hiervoor benodigde stappen aangehouden. In de praktijk blijft Z-CERT de CSIRT-taken voor de zorgsector uitvoeren. Het advies van de Algemene Rekenkamer wordt na de zomer verwacht. De minister van Langdurige zorg, Jeugd en Sport zal Z-CERT zo spoedig mogelijk formeel aanwijzen als CSIRT voor de sector gezondheidszorg en subsector vervaardigen. Tot die tijd kunnen organisaties die onder de Cbw vallen en recht hebben op ondersteuning, terecht bij Z-CERT. Kijk voor meer informatie ook eens op de website Data voor gezondheid van het ministerie van VWS.
Valt jouw zorgorganisatie onder de Cyberbeveiligingswet en zijn jullie nog niet aangemeld? Regel dit vandaag nog via het NCSC-portaal.