Registratieplicht stap voor stap
Wie zich moet registreren onder de Cyberbeveiligingswet, welke gegevens dat vraagt, en hoe Munitor je daarbij helpt.
Naast de zorgplicht kent de Cyberbeveiligingswet een aparte registratieplicht. Dit is wat er tot nu toe over vaststaat.
Wat registreren precies inhoudt
Essentiële entiteiten, belangrijke entiteiten en aanbieders van domeinnaamregistratiediensten komen in een landelijk register dat het centrale contactpunt bijhoudt (artikel 43 Cbw). Dat register staat los van het sectorale toezicht: waar toezicht per sector verschilt (artikel 15 en 68 Cbw), loopt de registratie zelf via één centraal punt.
Welke gegevens, en wanneer
Artikel 44 Cbw verplicht je om registratiegegevens aan te leveren. Welke gegevens dat precies zijn, binnen welke termijn je moet registreren, en hoe je wijzigingen doorgeeft, werkt de wet uit bij algemene maatregel van bestuur (AMvB), die op het moment van schrijven nog niet is gepubliceerd. Zodra die AMvB verschijnt, werken we deze pagina bij met de exacte velden en termijnen.
Wat je nu alvast kunt voorbereiden
- Je KvK-nummer en statutaire naam.
- De sector(en) waarin je actief bent, met een eerste inschatting via de scope-check.
- Een vast aanspreekpunt voor cyberbeveiliging binnen je organisatie.
- Een overzicht van de organisaties, projecten of diensten die onder je registratie vallen.
Uitzonderingen
Artikel 45 Cbw maakt het mogelijk dat de bevoegde autoriteit je geheel of gedeeltelijk vrijstelt van de informatieplicht, onder voorwaarden die eveneens bij AMvB of besluit worden bepaald. Zo'n vrijstelling volgt niet automatisch: je vraagt hem aan bij je toezichthouder.
Hoe Munitor helpt
Het Pro-abonnement bevat een registratietracker die bijhoudt welke gegevens je hebt aangeleverd, wanneer dat was, en wanneer een update nodig is, zodat registreren geen jaarlijkse zoektocht in oude e-mails wordt.
