Internetconsultatie Cyberbeveiligingsbesluit en Besluit weerbaarheid kritieke entiteiten gesloten
De internetconsultatie van de concept-algemene maatregelen van bestuur (amvb’s) behorende bij de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten is inmiddels gesloten. Het gaat om het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. De consultatieperiode liep van 20 februari tot en met 30 maart 2025.
Om een zo groot mogelijke groep te betrekken bij de totstandkoming van de besluiten konden burgers, bedrijven en instellingen suggesties doen via www.internetconsultatie.nl.
De Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten zijn de omzetting in nationale wetgeving van twee Europese richtlijnen: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER). Deze hebben als doel om de weerbaarheid van EU-lidstaten te versterken door ervoor te zorgen dat organisaties die in de lidstaten actief zijn voldoende weerbaar zijn tegen allerlei dreigingen.
Binnengekomen reacties
Het ministerie van Justitie en Veiligheid beoordeelt, in overleg met onder andere het ministerie van VWS, de binnengekomen reacties op de concept-amvb’s en bepaalt in hoeverre deze aanleiding geven tot aanpassingen. De wetsvoorstellen voor de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten worden later dit jaar ingediend bij de Tweede Kamer.
Ministeriële regelingen
Elk ministerie stelt ministeriële regelingen op om sectorspecifieke bepalingen vast te leggen binnen de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten.
Ministeriële regeling Cyberbeveiligingswet
Voor het ministerie van VWS sluit de uitwerking van de zorgplicht grotendeels aan bij het bestaande normenkader voor informatiebeveiliging, de NEN7510, en de internationale ISO 27001-norm voor informatiebeveiligingsmanagement. De ministeriële regeling van VWS wordt later dit jaar gepubliceerd om de stakeholders uit de zorg te consulteren.
Ministeriële regeling Cyberbeveiligingswet – overige sectoren
De ministeries van Economische Zaken en Klimaat (EZK), Koninkrijkrelaties en Digitalisering (KGG), Landbouw, Visserij, Voedselzekerheid en Natuur (LVVN) en Infrastructuur en Waterstaat (IenW) hebben de uitwerking van de zorgplicht al opgenomen in de internetconsultatie van de amvb. Zij kozen hiervoor omdat deze sectoren, in tegenstelling tot de zorg, nog geen specifiek normenkader hebben.
Ministeriële regeling Wet weerbaarheid kritieke entiteiten
Het ministerie van VWS stelt ook een ministeriële regeling op voor de Wet Weerbaarheid Kritieke Entiteiten. Hierin worden onder andere de criteria uitgewerkt voor het aanwijzen van kritieke entiteiten in de zorgsector. Ook deze ministeriële regeling wordt later dit jaar gepubliceerd om de stakeholders uit de zorg te consulteren.
Meer informatie
Lees hier meer over de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten in de zorg.
Heb je vragen? Stuur dan een e-mail naar: nis2-cer@minvws.nl.