Met de Cbw krijgt Z-CERT een wettelijke taak als CSIRT voor de zorg. Daardoor worden sommige werkzaamheden wettelijk verplicht. Als we ons uitsluitend op deze wettelijke taken zouden richten, moeten we een deel van onze huidige dienstverlening stopzetten.
Dat past niet bij waar wij voor staan. Wij geloven dat digitale veiligheid alleen werkt als we het samen doen. En we horen van deelnemers dat onze brede ondersteuning daarbij voor hen echt het verschil maakt. Daarom willen we niet inleveren, maar juist doorgaan en verder bouwen. Want onze gezamenlijke missie blijft: de Nederlandse zorg digitaal veilig. Daarmee willen we de zorg betrouwbaar en weerbaar houden in een digitale wereld die steeds verandert. Daar zetten we ons voor in. Voor alle zorgorganisaties, ook als zij niet direct onder de Cbw vallen.
Belangrijke ontwikkelingen bij Z-CERT: een blik vooruit naar 2026
De nieuwe Cyberbeveiligingswet (Cbw) gaat naar verwachting in het tweede kwartaal van 2026 in. Wij zien deze wet als een belangrijke stap om grote verstoringen door cyberincidenten te voorkomen.
Z-CERT krijgt 2 labels: CSIRT en Academy
We willen onze deelnemers niet laten wachten. Vanaf 1 januari 2026 maken we daarom al duidelijk hoe onze dienstverlening eruitziet. We verdelen die in twee labels, waar we in 2026 stap voor stap naartoe groeien:
CSIRT-label: waarin we onze wettelijke taak uitvoeren. Dit betreft onder andere:
• Waarschuwingsdienst: kwetsbaarheden en dreigingsinformatie
• Incidentcoördinatie: ondersteuning bij cyberincidenten
• Monitoring en scanning (EASM) van de externe omgeving
• CVD-proces: afhandeling van meldingen van ethische hackers en opname in de Hall of Fame
Academy-label: waarin we aanvullende diensten bieden die organisaties helpen om digitaal weerbaar te worden en te blijven. Hierbij kun je denken aan:
• Verdiepende whitepapers en handreikingen op basis van het NEN 7510-raamwerk
• Webinars
• Live events
• Een vaste Business Consultant als aanspreekpunt
We blijven één stichting zonder winstoogmerk.
We werken aan nieuwe overeenkomsten die passen bij de twee labels en onze wettelijke rol. We nemen hierover contact op met onze deelnemers en brancheorganisaties. Totdat we nieuwe afspraken hebben gemaakt, blijven we de huidige diensten voortzetten zoals onze deelnemers van ons gewend zijn. Dat vinden we belangrijk, zeker nu de cyberdreiging groot blijft en we elkaar hard nodig hebben.
Val jij onder de Cbw?
Check hier of jouw organisatie onder de Cbw valt en wat dat betekent. Zo weet je op tijd wat er van jullie verwacht wordt en kun je alvast stappen zetten om goed voorbereid te zijn.
Samen blijven we werken aan een veilige, betrouwbare en weerbare digitale zorgsector. We kijken uit naar het nieuwe jaar en de volgende stap die we samen zetten.
Voor we het nieuwe jaar ingaan, kijken we met trots terug op een prachtig 2025 in onze Z-CERT wrapped.
