Registratieplicht stap voor stap

Naast de zorgplicht kent de Cyberbeveiligingswet een aparte registratieplicht. Dit is wat er tot nu toe over vaststaat.

Wat registreren precies inhoudt

Essentiële entiteiten, belangrijke entiteiten en aanbieders van domeinnaamregistratiediensten komen in een landelijk register dat het centrale contactpunt bijhoudt (artikel 43 Cbw). Dat register staat los van het sectorale toezicht: waar toezicht per sector verschilt (artikel 15 en 68 Cbw, zie de toezichthouders-pagina), loopt de registratie zelf via één centraal punt.

Welke gegevens, en wanneer

Artikel 44 Cbw verplicht u om registratiegegevens aan te leveren. Welke gegevens dat precies zijn, binnen welke termijn u moet registreren, en hoe u wijzigingen doorgeeft, werkt de wet uit bij algemene maatregel van bestuur (AMvB) — die op het moment van schrijven nog niet is gepubliceerd. Zodra die AMvB verschijnt, werken we deze pagina bij met de exacte velden en termijnen.

Wat u nu alvast kunt voorbereiden

• Uw KvK-nummer en statutaire naam.
• De sector(en) waarin u actief bent, met een eerste inschatting via de scope-check.
• Een vast aanspreekpunt voor cyberbeveiliging binnen uw organisatie.
• Een overzicht van de organisaties, projecten of diensten die onder uw registratie vallen.

Uitzonderingen

Artikel 45 Cbw maakt het mogelijk dat de bevoegde autoriteit u geheel of gedeeltelijk vrijstelt van de informatieplicht, onder voorwaarden die eveneens bij AMvB of besluit worden bepaald. Zo'n vrijstelling volgt niet automatisch — u vraagt hem aan bij uw toezichthouder.

Hoe Munitor helpt

Het Pro-abonnement bevat een registratietracker die bijhoudt welke gegevens u heeft aangeleverd, wanneer dat was, en wanneer een update nodig is, zodat registreren geen jaarlijkse zoektocht in oude e-mails wordt.