NCSC en toezichthouders maken afspraken over samenwerking bij Cyberbeveiligingswet

Het Nationaal Cyber Security Centrum (NCSC) en de toezichthouders Rijksinspectie Digitale Infrastructuur (RDI), Inspectie Leefomgeving en Transport (ILT), Autoriteit Nucleaire Veiligheid en Stralingsbescherming (ANVS) en Nederlandse Voedsel- en Warenautoriteit (NVWA) hebben op woensdag 7 oktober tijdens de ONE Conference, officieel hun handtekening gezet onder nieuwe samenwerkafspraken. Deze stap vloeit voort uit de Cyberbeveiligingswet (Cbw), die organisaties verplicht maatregelen te nemen om hun digitale weerbaarheid te vergroten. Naast de afspraken tussen het NCSC en de toezichthouders, hebben de toezichthouders ook onderling afspraken vastgelegd.

Registreren in het nationaal entiteitenregister

De Cbw stelt eisen aan de digitale weerbaarheid van ruim 8.000 organisaties die essentiële of belangrijke diensten verlenen. Deze organisaties krijgen te maken met onder andere een registratie-, meld- en zorgplicht. Zij moeten zich registreren in het nationaal entiteitenregister, dat wordt beheerd door het NCSC. 

Na registratie kunnen organisaties gebruikmaken van de dienstverlening van het NCSC of het voor hun sector aangewezen CSIRT. Zij ontvangen dan onder meer informatie over cyberdreigingen en bijstand bij cyberincidenten. Ook moeten ze hier incidenten melden. 

Toezichthouders controleren of organisaties zich aan de wet houden. Welke toezichthouder dat is, hangt af van de sector. Door kennis en informatie uit te wisselen en goed af te stemmen, kunnen het NCSC en de toezichthouders elkaar versterken bij de uitvoering van de wet en de duidelijkheid bij organisaties vergroten.

In de samenwerkafspraken staat hoe het NCSC en de toezichthouders met elkaar samenwerken. De afspraken bevatten onder meer de afstemming van toezichtactiviteiten, de uitwisseling van informatie en de overige onderlinge samenwerking. Zo is duidelijk wie welke rol heeft, wanneer de partijen elkaar betrekken en hoe zij informatie met elkaar delen.