Cyberbeveiligingswet in de zorg: Z-CERT krijgt officiële rol bij cyberincidenten

Sinds augustus 2026 is de Cyberbeveiligingswet (Cbw) van kracht, de Nederlandse vertaling van NIS2. Voor de zorg betekent dit concrete verplichtingen: een zorgplicht, een meldplicht bij significante incidenten en registratie in het nationale entiteitenregister. Z-CERT is per 5 oktober 2026 officieel aangewezen als het Computer Security Incident Response Team (CSIRT) voor de zorgsector en biedt ondersteuning aan organisaties die onder de wet vallen. Belangrijk om te weten: de Cbw vraagt meer dan technische maatregelen. Ook toegangsbeleid, incidentafhandeling en trainingen vallen onder de zorgplicht. Als bestuurder of manager draag jij de verantwoordelijkheid om te bepalen of jouw organisatie onder de wet valt, en om tijdig te registreren via MijnNCSC als dat het geval is.

Lees verder.