{"id":2625,"date":"2022-02-19T09:00:00","date_gmt":"2022-02-19T08:00:00","guid":{"rendered":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/"},"modified":"2022-02-19T09:00:00","modified_gmt":"2022-02-19T08:00:00","slug":"wetgeving-omtrent-cyberbeveiliging-aangenomen","status":"publish","type":"kennisbank","link":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/","title":{"rendered":"Wetgeving omtrent cyberbeveiliging aangenomen"},"content":{"rendered":"<div class=\"blog__text content\">\n<h1>Uitvoeringswet cyberbeveiligingsverordening aangenomen<\/h1>\n<p><span style=\"font-size: 12px\">In het kort:<\/span><\/p>\n<ul>\n<li><span style=\"font-size: 12px\">Er is een cyberbeveiligingsverordening (35.838) in de Eerste Kamer aangenomen.<\/span><\/li>\n<li><span style=\"font-size: 12px\">Deze extra regelgeving moet bijdragen aan het verbeteren van de beveiliging van de aanbieders van ICT-producten en \u2013diensten zelf en de diensten die zij leveren.<\/span><\/li>\n<li><span style=\"font-size: 12px\">Deze leveranciers kunnen zichzelf laten certificeren.<\/span><\/li>\n<li><span style=\"font-size: 12px\">Er komt een nationale cyberbeveiligingsautoriteit, die lasten onder bestuursdwang en een boetes van maximaal \u20ac 900.000,- kan uitdelen bij het niet naleven van certificeringsregels.<\/span><\/li>\n<li><span style=\"font-size: 12px\">Dit gaat ongetwijfeld de al bestaande trend dat je je als organisatie eerste verdiept in bij wie je ICT-diensten koopt verder vaart geven.<\/span><\/li>\n<\/ul>\n<p>Op 8 februari 2022, is bijna ongemerkt de Uitvoeringswet cyberbeveiligingsverordening (35.838) als hamerstuk in de Eerste Kamer aangenomen. Een politiek gevoelig onderwerp was dit natuurlijk ook bepaald niet. Iedereen weet dat cyberdreigingen onverminderd groot zijn en dat nadere regelgeving, die bijdraagt aan betere cyberbeveiliging, gewenst is. Het is ook onze ervaring dat zonder een beveiligingsincident of de spreekwoordelijke juridische stok achter de deur, bedrijven niet uit zichzelf overgaan tot het verbeteren van de beveiliging van hun eigen ICT-netwerken of het bijdragen daaraan. Dat geldt ook voor de aanbieders van ICT-producten en -diensten.<\/p>\n<h1>Cyberbeveiligingscertificering<\/h1>\n<p>Fabrikanten of aanbieders van ICT-producten, \u2013 diensten of -processen worden met deze wet en de onderliggende Cyberbeveiligingsverordening aangespoord om beveiligingsmaatregelen te nemen. Met certificaten en EU-conformiteitsverklaringen kunnen zij het beveiligingsniveau aantonen. Er worden drie niveaus onderscheiden: basis, substantieel en hoog. Het niveau geeft aan op welk niveau het betrokken product, dienst of proces is ge\u00ebvalueerd, maar het is geen maatstaf voor de beveiliging zelf. Producten, diensten en processen die voor het niveau hoog zijn gecertificeerd, dienen weerbaar te zijn tegen geavanceerde cyberaanvallen van statelijke actoren.<\/p>\n<p>Deelname aan de certificeringsregeling is in principe vrijwillig. De Europese Commissie krijgt wel de bevoegdheid om een regeling verplicht te stellen. Als een aanbieder kiest voor een certificaat, zijn er verplichtingen waaraan hij moet voldoen. Zo moet hij de periode gedurende welke ondersteuning aan eindgebruikers wordt aangeboden, waaronder actualiseringen (updates bijvoorbeeld), openbaar maken, evenals contactgegevens van de fabrikant of aanbieder, \u00a0methoden voor het ontvangen van kwetsbaarheidsinformatie en een verwijzing naar online register van openbaar gemaakte kwetsbaarheden. Een uitgereikt certificaat moet worden gemeld bij ENISA, die het registreert en publiceert.<\/p>\n<p>Bestaande nationale regelingen zullen worden vervangen door Europese regelingen. Zo wordt het Nederlandse schema voor certificatie op het gebied van IT-beveiliging vervangen door een Europees schema. Elke regeling zal passende regels bevatten inzake updates, hacks of patches en de gevolgen van updates, hacks of patches voor het zekerheidsniveau en het afgegeven certificaat.<\/p>\n<h1>Nationale cyberbeveiligingsautoriteit<\/h1>\n<p>De Minister voor Economische Zaken en Klimaat wordt aangewezen als nationale cyberbeveiligingsautoriteit. De uitvoering van de taken zal worden ondergebracht bij het Agentschap Telecom. Natuurlijke en rechtspersonen kunnen klachten indienen bij deze autoriteit als het gaat om producten, diensten en processen met een hoog beveiligingsniveau. Klachten kunnen leiden tot nader onderzoek en zullen dan worden opgevat als een handhavingsverzoek.<\/p>\n<p>Bij niet-naleving van de certificeringsregeling, dat is het geval als bijvoorbeeld niet voldaan wordt aan de eisen en voorwaarden waaronder het certificaat is uitgegeven, kan de autoriteit een bindende aanwijzing geven, een last onder bestuursdwang en een boete van maximaal \u20ac 900.000,-. Geschillen worden voorgelegd aan de bestuursrechter in de rechtbank Rotterdam en in hoger beroep aan het College van Beroep voor het bedrijfsleven.<\/p>\n<h1>Gevolgen voor inkoopproces en bewijslast<\/h1>\n<p>Afnemers van ICT-producten, -diensten en -processen kunnen in hun inkoopprocedures eisen stellen aan beveiligingsniveaus en vragen om certificaten als bewijs van deze niveaus. Als afnemers uitsluitend nog ICT-producten en -diensten afnemen van aanbieders die deelnemen aan een certificeringsregeling, krijgen zij meer zekerheid dat zij ge\u00efnformeerd kunnen worden over kwetsbaarheden en noodzakelijk door te voeren patches of updates. Mochten zij dan onverhoopt toch slachtoffer worden van een beveiligingsincident dat is veroorzaakt doordat een update of patch bijvoorbeeld niet was doorgevoerd \u2013 een veel voorkomend probleem \u2013, en zij willen de schade verhalen op de aanbieder, dan hoeven zij niet langer aan te tonen dat de aanbieder zijn zorgplicht niet is nagekomen, maar kunnen zij volstaan met te stellen dat een regeling niet is nageleefd. Bewijslast is bewijsrisico is procesrisico.\u00a0<\/p>\n<p>Lees meer op <a href=\"https:\/\/firstlawyers.nl\/uitvoeringswet-cyberbeveiligingsverordening-aangenomen\/\" target=\"_blank\" rel=\"noopener\">Firstlawyers<\/a><\/p>\n<\/p><\/div>\n","protected":false},"featured_media":2626,"template":"","kennisbank-tag":[38],"kennisbank-categorie":[27],"class_list":["post-2625","kennisbank","type-kennisbank","status-publish","has-post-thumbnail","hentry","kennisbank-tag-cybersecurity","kennisbank-categorie-blogs"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v25.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Wetgeving omtrent cyberbeveiliging aangenomen - The Trusted Third Party<\/title>\n<meta name=\"description\" content=\"Uitvoeringswet cyberbeveiligingsverordening aangenomen In het kort: Er is een cyberbeveiligingsverordening (35.838) in de Eerste Kamer aangenomen. Deze\" \/>\n<meta name=\"robots\" content=\"noindex, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Wetgeving omtrent cyberbeveiliging aangenomen - The Trusted Third Party\" \/>\n<meta property=\"og:description\" content=\"Uitvoeringswet cyberbeveiligingsverordening aangenomen In het kort: Er is een cyberbeveiligingsverordening (35.838) in de Eerste Kamer aangenomen. Deze\" \/>\n<meta property=\"og:url\" content=\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/\" \/>\n<meta property=\"og:site_name\" content=\"The Trusted Third Party\" \/>\n<meta property=\"og:image\" content=\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/04\/Bereid-uw-werknemers-voor.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"1013\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data1\" content=\"3 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":[\"WebPage\",\"ItemPage\"],\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/\",\"url\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/\",\"name\":\"Wetgeving omtrent cyberbeveiliging aangenomen - The Trusted Third Party\",\"isPartOf\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/02\/cyberbeveiligingswet-aangenomen.jpeg\",\"datePublished\":\"2022-02-19T08:00:00+00:00\",\"description\":\"Uitvoeringswet cyberbeveiligingsverordening aangenomen In het kort: Er is een cyberbeveiligingsverordening (35.838) in de Eerste Kamer aangenomen. Deze\",\"breadcrumb\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/#primaryimage\",\"url\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/02\/cyberbeveiligingswet-aangenomen.jpeg\",\"contentUrl\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/02\/cyberbeveiligingswet-aangenomen.jpeg\",\"width\":579,\"height\":386},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/codepix.website\/tt3p\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Kennisbank\",\"item\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Wetgeving omtrent cyberbeveiliging aangenomen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/codepix.website\/tt3p\/#website\",\"url\":\"https:\/\/codepix.website\/tt3p\/\",\"name\":\"The Trusted Third Party\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/#organization\"},\"alternateName\":\"TT3P\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/codepix.website\/tt3p\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/codepix.website\/tt3p\/#organization\",\"name\":\"The Third Trusted Party\",\"alternateName\":\"TT3P\",\"url\":\"https:\/\/codepix.website\/tt3p\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp\",\"contentUrl\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp\",\"width\":500,\"height\":180,\"caption\":\"The Third Trusted Party\"},\"image\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Wetgeving omtrent cyberbeveiliging aangenomen - The Trusted Third Party","description":"Uitvoeringswet cyberbeveiligingsverordening aangenomen In het kort: Er is een cyberbeveiligingsverordening (35.838) in de Eerste Kamer aangenomen. Deze","robots":{"index":"noindex","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"nl_NL","og_type":"article","og_title":"Wetgeving omtrent cyberbeveiliging aangenomen - The Trusted Third Party","og_description":"Uitvoeringswet cyberbeveiligingsverordening aangenomen In het kort: Er is een cyberbeveiligingsverordening (35.838) in de Eerste Kamer aangenomen. Deze","og_url":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/","og_site_name":"The Trusted Third Party","og_image":[{"width":1800,"height":1013,"url":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/04\/Bereid-uw-werknemers-voor.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Geschatte leestijd":"3 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["WebPage","ItemPage"],"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/","url":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/","name":"Wetgeving omtrent cyberbeveiliging aangenomen - The Trusted Third Party","isPartOf":{"@id":"https:\/\/codepix.website\/tt3p\/#website"},"primaryImageOfPage":{"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/#primaryimage"},"image":{"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/#primaryimage"},"thumbnailUrl":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/02\/cyberbeveiligingswet-aangenomen.jpeg","datePublished":"2022-02-19T08:00:00+00:00","description":"Uitvoeringswet cyberbeveiligingsverordening aangenomen In het kort: Er is een cyberbeveiligingsverordening (35.838) in de Eerste Kamer aangenomen. Deze","breadcrumb":{"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/#primaryimage","url":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/02\/cyberbeveiligingswet-aangenomen.jpeg","contentUrl":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2022\/02\/cyberbeveiligingswet-aangenomen.jpeg","width":579,"height":386},{"@type":"BreadcrumbList","@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/wetgeving-omtrent-cyberbeveiliging-aangenomen\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/codepix.website\/tt3p\/"},{"@type":"ListItem","position":2,"name":"Kennisbank","item":"https:\/\/codepix.website\/tt3p\/kennisbank\/"},{"@type":"ListItem","position":3,"name":"Wetgeving omtrent cyberbeveiliging aangenomen"}]},{"@type":"WebSite","@id":"https:\/\/codepix.website\/tt3p\/#website","url":"https:\/\/codepix.website\/tt3p\/","name":"The Trusted Third Party","description":"","publisher":{"@id":"https:\/\/codepix.website\/tt3p\/#organization"},"alternateName":"TT3P","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/codepix.website\/tt3p\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/codepix.website\/tt3p\/#organization","name":"The Third Trusted Party","alternateName":"TT3P","url":"https:\/\/codepix.website\/tt3p\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/","url":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp","contentUrl":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp","width":500,"height":180,"caption":"The Third Trusted Party"},"image":{"@id":"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank\/2625","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank"}],"about":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/types\/kennisbank"}],"version-history":[{"count":0,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank\/2625\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/media\/2626"}],"wp:attachment":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/media?parent=2625"}],"wp:term":[{"taxonomy":"kennisbank-tag","embeddable":true,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank-tag?post=2625"},{"taxonomy":"kennisbank-categorie","embeddable":true,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank-categorie?post=2625"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}