Tweede Kamer neemt cybersecuritywetten aan: extra eisen en persoonlijke aansprakelijkheid voor zorgbestuurders

De Tweede Kamer heeft ingestemd met de wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Die voorzien in extra eisen en verantwoordelijkheid voor bepaalde zorgorganisaties.

De aangenomen Cyberbeveiligingswet legt organisaties binnen en buiten de zorg allerlei extra verplichtingen op die raken aan de digitale beveiliging. Zo moeten ze zich aanmelden bij het Nationaal Cyber Security Centrum, aan bepaalde beveiligingsnormen voldoen en cyberincidenten melden. De wet is de Nederlandse implementatie van de Europese NIS2-richtlijn. Het is aan organisaties zelf om te beoordelen of ze onder de nieuwe wetgeving vallen. Dat is het geval als ze meer dan vijftig medewerkers hebben en een omzet van 10 miljoen euro of meer. De bestuurders zijn verantwoordelijk, zij moeten de maatregelen goedkeuren en toezien op de uitvoering. Bij (grove) nalatigheid kunnen ze persoonlijk aansprakelijk gesteld worden.

Lees verder via skipr.nl