Wijzigingsregeling Cyberbeveiligingswet gepubliceerd: Z-CERT aangewezen als CSIRT voor de zorg

Z-CERT is nu officieel het CSIRT voor de zorgsector.

Dat was al de praktijk, sinds 2 oktober is het ook formeel geregeld. De wijzigingsregeling van de Cyberbeveiligingsregeling Zorg (CbrZ) is gepubliceerd in de Staatscourant en wijst Z-CERT aan als het Computer Security Incident Response Team voor de gezondheidszorg én de subsector medische hulpmiddelen.

Wat betekent dit voor jou?

Werk je bij een zorgorganisatie die onder de Cyberbeveiligingswet (Cbw) valt? Dan heb je recht op ondersteuning van Z-CERT bij cyberdreigingen en -incidenten. Die ondersteuning was er in de praktijk al, nu is de basis ook wettelijk geborgd.

De Cbw is op 15 augustus in werking getreden als Nederlandse implementatie van NIS2. Sindsdien gelden voor organisaties die onder de wet vallen concrete verplichtingen: cyberrisicobeheersing, incidentmelding, registratie en toezicht. De sectorspecifieke uitwerking staat in de CbrZ, met onder meer drempelwaarden voor significante incidenten en de IGJ als bevoegde autoriteit.

Nog niet zeker of jouw organisatie onder de Cbw valt?

Dat is stap één. Het hangt af van het type dienstverlening, de omvang van je organisatie en de criteria uit de wet en onderliggende regelgeving. Organisaties die wél onder de wet vallen, moeten zich registreren in het entiteitenregister via MijnNCDV.

Herken je dit vraagstuk? Of heb je al stappen gezet in de implementatie? Deel je ervaringen in de community, anderen zitten met dezelfde vragen.

Lees verder.