Bent u digitale dienstverlener of aanbieder van essentiële diensten? Lees waar u incidenten met cyber security moet melden.
Bent u een digitale dienstverlener of een aanbieder van essentiële diensten? Dan moet u uw bedrijf goed beveiligen tegen cybercriminaliteit. Is er toch een incident op het gebied van cyber security? Dan moet u dat melden. Dat staat in de Wet beveiliging netwerk- en informatiesystemen (Wbni).
Wat zijn aanbieders van essentiële diensten?
U bent aanbieder van een essentiële dienst als deze dienst heel belangrijk is voor de Nederlandse samenleving. Voorbeelden van essentële diensten:
- gas
- drinkwater
- transport
- financiën
Als u een essentiële dienstverlener bent, laat het Ministerie van Economische Zaken en Klimaat (EZK) dat aan u weten.
Wat is een digitale dienstverlener?
Een digitale dienstverlener, een Digital Service Provider (DSP), is een rechtspersoon die een of meer van de volgende diensten levert:
- een online marktplaats
- een clouddienst
- een zoekmachine
U valt als digitale dienstverlener onder de Wbni als u voldoet aan deze voorwaarden:
- Uw bedrijf heeft een hoofdvestiging of vertegenwoordiging in Nederland.
- U heeft 50 of meer medewerkers.
- Uw balanstotaal of jaaromzet is meer dan € 10 miljoen.
Zorgplicht: beveiligen tegen cybercriminaliteit
U moet zorgen voor de juiste beveiliging tegen cybercriminaliteit zoals virussen, malware (malicious software) en ransomware. En u moet voorkomen dat uw netwerksystemen en informatiesystemen beschadigd raken.
Meldplicht bij cybercriminaliteit
Is er bij uw bedrijf een incident op het gebied van cyber security? En heeft dat grote gevolgen? Of is uw ICT zo beschadigd waardoor u geen diensten meer kunt leveren? Dan moet u dit altijd melden bij het:
en het:
- Agentschap Telecom (voor essentiële dienstverleners)
- CSIRT-DSP van het ministerie van EZK (voor digitale dienstverleners)
