Digitale Overheid

5 juni 2024

Cyberweerbaarheid

Cybersecurity

Digitale veiligheid

Dit staat beschreven in de Toekomstvisie Cyberweerbaarheidsnetwerk (1) van de NCTV.

Basis voor de toekomstvisie

Om tot de toekomstvisie te komen was het noodzakelijk eerst een aantal beleidskeuzes te maken. Deze keuzes zijn gebaseerd op een evaluatie van het huidige stelsel, beschikbare documenten en gesprekken met de stelselpartners.

Thema’s voor doorontwikkeling

De doorontwikkeling van het stelsel richt zich op 7 thema’s:

  1. Netwerk: voor een breder bereik is intensieve samenwerking met diverse publieke en private organisaties nodig.

  2. Tijdlijn: er moet meer samenwerking plaatsvinden tijdens incidenten. Vanaf de eerste dreiging tot en met de evaluatie en de herstelperiode.

  3. Functies: de hoofdfunctie van informatiedeling verandert door de NIS2-richtlijn (2). Daarnaast is er behoefte aan 4 extra functies te weten: incidentafhandeling, doelwit- en slachtoffernotificatie,  opleiden, trainen & oefenen, en kennisdeling.

  4. Duidelijkheid over deelname: het moet duidelijker worden wat de reikwijdte is van het vernieuwde stelsel en de randvoorwaarden voor deelname.

  5. Regie en coördinatie: er komt een duidelijke  regie en governance rondom het vernieuwde LDS.

  6. Consolidatie: het samenbrengen van publiek-private samenwerkingsinitiatieven onder de paraplu van het nieuwe stelsel is noodzakelijk voor een efficiëntere werking.

  7. Naamgeving: er komt een nieuwe naam die de lading van het stelsel goed dekt. De huidige naam ‘Landelijk Dekkend Stelsel’ wordt gewijzigd naar ‘Cyberweerbaarheidsnetwerk’.

    8. Vervolgstappen

    Het NCSC en DTC maken een plan om het Cyberweerbaarheidsnetwerk verder te ontwikkelen. Goed lopende onderdelen van het LDS blijven voortbestaan en waar nodig verder gestimuleerd. Regelmatig evalueren de verschillende partijen de voortgang.

    Met de introductie van het Cyberweerbaarheidsnetwerk zet Nederland een belangrijke stap richting een digitaal veiligere samenleving, waarin publieke en private organisaties samenwerken aan het verhogen van de weerbaarheid.

    (1) https://www.nctv.nl/documenten/publicaties/2024/05/23/toekomstvisie-cyberweerbaarheidsnetwerk

    (2) https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/nis2-richtlijn/

Gerelateerd nieuws

Nieuwe Dataverordening treedt in werking: grote gevolgen voor bedrijven en aanbieders van digitale diensten

Sinds 12 september 2025 is de Europese Dataverordening (Data Act) van kracht. Deze nieuwe wetgeving moet het delen en gebruik van data stimuleren, de positie van gebruikers van verbonden apparaten en clouddiensten versterken en oneerlijke contractvoorwaarden tegengaan. Tijdens onze kennissessie lichtte Jan Baas, advocaat/partner bij La Gro, de belangrijkste veranderingen toe.

Data & Privacy

Persoonsgegevens of anonieme gegevens?

In een recente uitspraak van het Hof van Justitie van de Europese Unie (EDPS v GAR) is een belangrijke stap gezet in de discussie over pseudonieme, anonieme en persoonsgegevens. Het Hof bevestigt wat velen in het veld al langer betoogden: gepseudonimiseerde gegevens kunnen onder bepaalde omstandigheden wél persoonsgegevens zijn voor de verstrekker, maar géén persoonsgegevens zijn voor de ontvanger. De kwalificatie van gegevens hangt af van de concrete omstandigheden en de positie van de ontvanger. Deze benadering wordt ook wel aangeduid als de contextuele benadering en speelt een belangrijke rol bij de vraag: is de AVG van toepassing?

Data & Privacy

Ontslaat het pseudonimiseren van gegevens mijn onderneming van de verplichtingen op grond van de AVG?

Het blijft een uitdaging: welke gegevens worden aangemerkt als persoonsgegevens onder de Algemene Verordening Gegevensbescherming (AVG)? Onlangs boog de Rechtbank Midden-Nederland zich over dit vraagstuk, specifiek met betrekking tot de zogenoemde HoNOS+-gegevens. Deze gegevens zeggen iets over de geestelijke en sociale toestand van cliënten. Het oordeel van de rechtbank? Deze gegevens zijn géén persoonsgegevens, waarom niet? Lees hieronder de blog van advocaat bij Elferink & Kortier Advocaten, Tom Boitelle.

Data & Privacy

NIS2: risicoanalyse van eigen organisatie helpt om grip te krijgen op leveranciersmanagement

De Europese NIS2-richtlijn heeft als doel de digitale weerbaarheid van organisaties én hun toeleveranciers te versterken. Dat betekent dat bedrijven niet alleen hun eigen cyberrisico’s moeten begrijpen, maar ook die van hun toeleveranciers. Dit roept bij veel organisaties een belangrijke vraag op: wat betekent dit nu voor ons leveranciersmanagement?

Data & Privacy

Meer nieuws