Cybersecuritywet: miljoenenboete voor wie incident verzwijgt - ORnet
Je bent hier: Home » Nieuws » Cybersecuritywet: miljoenenboete voor wie incident verzwijgt
Bedrijven en instellingen die essentiële diensten aanbieden, zoals banken en drinkwaterbedrijven, worden dit jaar verplicht te voldoen aan strengere beveiligingseisen. Ernstige cybersecurity-incidenten moeten voortaan ook worden gemeld bij toezichthouders. Blijven bedrijven daarbij in gebreke, dan dreigen miljoenenboetes.
Dat staat in een wetsvoorstel voor de Cybersecuritywet (Csw) dat minister Grapperhaus naar de Tweede Kamer heeft gestuurd. Met de Csw moet Nederland uiterlijk op 9 mei 2018 voldoen aan nieuwe beveiligingsrichtlijnen van de Europese Unie. Alle betrokken aanbieders van essentiële diensten moeten uiterlijk 9 november 2018 in kaart zijn gebracht en voldoen aan de nieuwe wetgeving.
Adequate maatregelen nemen tegen inbreuken
Aanbieders van essentiële diensten moeten volgens de nieuwe wet 'adequate maatregelen' nemen tegen inbreuken op hun netwerken en op hun systemen van informatiebeveiliging. Doet zich toch een cyberincident voor, dan moet het betrokken bedrijf of de instelling in staat zijn om de schade snel te beperken.
Bij een ernstig cyberincident moeten deze organisaties daarvan voortaan verplicht melding doen bij hun toezichthouder. De toezichthouder ziet toe op de naleving van de beveiligingseisen en de meldplicht en legt zo nodig sancties op, zoals een bestuurlijke boete. Volgens de oude wet hoeft een incident alleen gemeld te worden bij het Nationaal Cyber Security Centrum. Voor het lekken van persoonsgegevens bestaat sinds 2016 de meldplicht datalekken.
Boete tot 5 miljoen euro
Wordt bij een aanbieder van essentiële diensten een ernstig cyberincident niet gemeld, dan kan de boete oplopen tot 5 miljoen euro. Wie wel een melding doet maar daarbij te weinig informatie verschaft, kan tot 1 miljoen euro worden beboet.
Aanbieders van essentiële diensten zijn bedrijven en instellingen in sectoren als energie, drinkwater, vervoer, banken, de infrastructuur voor de financiële markt, de digitale infrastructuur en de gezondheidszorg. Ook digitale dienstverleners zoals aanbieders van onlinemarktplaatsen, zoekmachines en cloudcomputerdiensten worden gerekend tot de essentiële dienstverlening.
De beveiligings- en meldingseisen zijn volgens het wetsvoorstel niet van toepassing op openbare elektronische-communicatienetwerken en -diensten (zoals de telecomsector) en verleners van elektronische vertrouwensdiensten, zoals een certificaat voor een elektronische handtekening. Voor die sectoren gelden al vergelijkbare EU-regels.
Risico's cybersecurity vooral in eigen huis
Onderzoek toont aan dat een groot deel van de digitale dreiging zich in eigen huis bevindt. Ongeveer 60 procent van de incidenten op het gebied van cybersecurity wordt bewust of onbewust veroorzaakt door de eigen werknemers.
Bewustwording in de hele organisatie een belangrijke stap in de strijd tegen cybermisdaad. De ondernemingsraad is in een positie om het onderwerp op verschillende niveaus in de organisatie aan te kaarten. Ook digitale risico's horen thuis in de RI&E.
Wil je je digitale kennis en vaardigheden verder ontwikkelen, kom dan naar Power OR digitaal. In één dag alle tips en tricks om optimaal te werken met digitale tools!
Categorie: Nieuws Tags: arbeidsomstandigheden, arbowet, cybersecurity, digitale vaardighedenRubriek: Adviesrecht, Bevoegdheden, Digitale vaardigheden, OR-werkwijze, Toezicht, Wet- en regelgeving