De Tweede Kamer heeft de Cyberbeveiligingswet goedgekeurd. Met deze nieuwe wet wil Nederland bedrijven en organisaties beter beschermen tegen cyberaanvallen. De wet is gebaseerd op de Europese NIS2-richtlijn en stelt strengere eisen aan digitale veiligheid.
Valt jouw organisatie onder de Cyberbeveiligingswet?
De wet geldt voor organisaties in specifieke sectoren en vanaf een bepaalde omvang. Daarbij wordt onderscheid gemaakt tussen essentiële en belangrijke organisaties.
Ook als jouw bedrijf niet direct onder de wet valt, kun je ermee te maken krijgen. Grote organisaties gaan namelijk steeds vaker eisen stellen aan leveranciers en ketenpartners op het gebied van cybersecurity.
Welke verplichtingen gelden?
Organisaties die onder de Cyberbeveiligingswet vallen, krijgen onder andere te maken met:
- Het beoordelen van digitale risico’s
- Het nemen van passende beveiligingsmaatregelen
- Het registreren van de organisatie
- Toezicht door een toezichthouder
- Het melden van ernstige cyberincidenten
Bij ernstige verstoringen moet een incident vaak binnen 24 uur worden gemeld.
Ook voor mkb-bedrijven belangrijk
Cybercriminelen richten zich allang niet meer alleen op grote organisaties. Ook mkb-bedrijven zijn een aantrekkelijk doelwit. Daarnaast kunnen klanten, leveranciers of opdrachtgevers straks vragen om aan te tonen dat jouw digitale veiligheid op orde is.
Wacht daarom niet tot de wet volledig van kracht is, maar ga nu al aan de slag met de basis:
- Gebruik sterke wachtwoorden en tweestapsverificatie
- Maak regelmatig back-ups
- Houd software up-to-date
- Beperk toegangsrechten van medewerkers
- Breng digitale risico’s binnen je bedrijf in kaart
Krijg inzicht in jouw cyberweerbaarheid
Wil je weten hoe jouw organisatie ervoor staat? Met CYRA (Cyber Rating) krijg je inzicht in de digitale risico’s binnen je bedrijf en ontvang je praktische adviezen om je cyberweerbaarheid te verbeteren.
PVO regio Den Haag helpt ondernemers graag om hun digitale basis op orde te brengen. Met een gratis cyberadviesgesprek krijg je inzicht in de risico’s binnen jouw bedrijf én praktische maatregelen waarmee je direct aan de slag kunt.