Voor entiteiten die onder de Cyberbeveiligingswet vallen geldt een meldplicht om significante incidenten binnen 24 uur te melden bij het NCSC. Als Z‑CERT het CSIRT is voor de entiteit, biedt Z‑CERT ondersteuning zoals de Cyberbeveiligingswet van ons vraagt.
Naast deze meldplicht bij het NCSC kunnen zorginstellingen die bij Z-CERT zijn aangesloten 24/7 een incident melden bij Z-CERT. Onze security specialisten draaien hiervoor piketdiensten in de avonduren en weekenden. Het melden van een cyberincident bij Z-CERT kan telefonisch of per e-mail.
Wat doen we bij incidenten?
De security support specialisten van Z-CERT geven advies en bieden hulp bij het oplossen van het incident om de impact van een incident voor u te verkleinen. Als het gewenst is kunnen ze ook advies geven over crisiscommunicatie.
Daarnaast willen we voorkomen dat andere zorgaanbieders door eenzelfde incident getroffen worden. Dit doen we door informatie te delen, activiteiten te coördineren en getroffen zorgorganisaties te ondersteunen.
Z-CERT voert geen forensisch onderzoek uit en we nemen niet de rol van een incident response-partij over. Wel kan Z-CERT ondersteuning bieden bij het selecteren van een incident response-partij die forensisch onderzoek gaat uitvoeren. Z-CERT heeft een samenwerking met vier incident response-aanbieders, te weten Atos, Fox-IT, KPN Health en Tesorion.
Piketdienst
De piketdienst van Z-CERT betekent dat we 24/7 bereikbaar zijn voor advies en ondersteuning.