Cyberbeveiligingsregeling voor de Zorg gepubliceerd in de Staatscourant

De Cyberbeveiligingsregeling voor de Zorg (CbrZ) is gepubliceerd in de Staatscourant en geeft de sectorspecifieke uitwerking van de Cyberbeveiligingswet (Cbw), de Nederlandse implementatie van NIS2, voor de zorgsector. Vanaf 15 augustus gelden de wettelijke verplichtingen op het gebied van cyberrisicobeheersing, incidentmelding, registratie en toezicht. De CbrZ wijst de IGJ aan als bevoegde toezichthouder en bevat drempelwaarden voor significante cyberincidenten. De formele aanwijzing van Z-CERT als sectoraal CSIRT volgt later, in afwachting van een advies dat na de zomer wordt verwacht, maar Z-CERT voert die taken in de praktijk al uit. Voor jou als adviseur is de eerste concrete stap helder: bepaal of jouw opdrachtgevers onder de reikwijdte van de Cbw vallen en zorg dat zij zich registreren in het entiteitenregister via MijnNCCS.

Lees verder