ILT start handhaving Cyberbeveiligingswet: ben jij er klaar voor?

In dit artikel:

Vanaf 15 augustus houdt de Inspectie Leefomgeving en Transport (ILT) toezicht op de Nederlandse Cyberbeveiligingswet (Cbw), de uitwerking van de Europese NIS2-richtlijn. De wet geldt onder meer voor organisaties in het wegvervoer, de binnenvaart, het spoor en de luchtvaart. De ILT controleert ongeveer 1.800 transportorganisaties; landelijk vallen ruim 8.000 organisaties onder de wet.

Organisaties die onder de Cbw vallen, moeten zich registreren, digitale risico’s beheersen en significante incidenten binnen de wettelijke termijnen melden. De eindverantwoordelijkheid ligt nadrukkelijk bij het bestuur. De ILT voert inspectiebezoeken en online controles uit. Bij tekortkomingen moeten organisaties een verbeterplan met tijdspad maken, waarna een herbeoordeling volgt.

De recente cyberaanval op Ceva Logistics, waarbij klantgegevens werden buitgemaakt en de logistieke dienstverlening voor onder meer bol, de Bijenkorf en Valve werd verstoord, onderstreept de risico’s. Transportbedrijven wordt aangeraden direct de NIS2-zelfevaluatie van het NCSC te doen, zich tijdig te registreren en een actueel, getest incidentresponsplan te hebben. Daarin moet staan wie verantwoordelijk is, welke stappen bij bijvoorbeeld ransomware of een datalek nodig zijn en wanneer melding moet worden gedaan.