Cyberbeveiligingswet (Cbw) en Wet weerbaarheid kritieke entiteiten (Wwke) treden15 augustus in werking

Bedrijven die onder de Wwke (naar verwachting 500 landelijk) vallen hoeven zich niet zelf te melden of te registreren. De overheid wijst hen aan, binnen één maand na de inwerkingtreding van de wet. Binnen 9 maanden daarna moeten de bedrijven een risicobeoordeling hebben uitgevoerd, en binnen 10 maanden aan de zorgplicht en de meldplicht voldoen.

Voor bedrijven die onder de Cbw vallen (naar verwachting 8.000 landelijk) geldt een ander regime. Zij moeten zich uiterlijk op 15 augustus hebben geregistreerd bij het Nationaal Cyber Security Centrum NCSC, voldoen aan de zorgplicht, en significante incidenten melden. Let op! Deze datum valt midden in de zomervakantie. De oproep is daarom om de registratie nú vast voor te bereiden en niet te wachten tot het laatste moment. Vaak moet informatie uit verschillende onderdelen van de organisatie worden verzameld.

Publicatie van de wetten en de bijbehorende AMvB's in de Staatscourant uiterlijk medio juli. Dit geldt ook voor de samenwerkingsafspraken tussen de betrokken toezichthouders onder de Cbw.

De publicatie van de ministeriële regelingen (mr’s) onder de Cbw en Wwke ligt bij de afzonderlijke vakdepartementen. De publicatiedata zijn nog niet bekend. Wel zal op termijn op de website van de NCTV één overzicht beschikbaar komen met doorverwijzing naar alle mr’s. Daarnaast zal ook op de website van Ferm informatie over de Cbw beschikbaar komen.