Het Nationaal Cyber Security Centrum (NCSC) krijgt meer mogelijkheden om informatie te delen

De Minister van Justitie en Veiligheid heeft de Koning en de Tweede Kamer op 20 april jl. het nader rapport gestuurd over het wetsvoorstel “Wijziging van de Wet beveiliging netwerk- en informatiesystemen”. Het betreffende wetsvoorstel lag in de zomer van 2021 al ter consultatie. Het nader rapport is opgemaakt naar aanleiding van het advies van de Raad van State.

Via de Wbni worden in Nederland de bepalingen uit de Europese NIB-Richtlijn geïmplementeerd. De wet regelt onder andere een meldplicht voor cyberincidenten en een zorgplicht (met betrekking tot het treffen van beveiligingsmaatregelen).

De voorziene wijziging van de Wbni zorgt er voor dat het Nationaal Cyber Security Centrum (NCSC), het nationale expertisepunt op het gebied van cybersecurity, meer mogelijkheden krijgt om informatie te delen.

Het NCSC heeft tot taak om de digitale weerbaarheid van Nederland te verhogen. Het delen van informatie is belangrijk om sneller partijen te kunnen alarmeren met betrekking tot op handen zijnde cyberdreigingen.

De wetswijziging zorgt ook voor de vereiste wettelijke grondslag om persoonsgegevens te kunnen delen, hetgeen zeker geen overbodige luxe is omdat dreigingsinformatie email-adressen, IP-adressen of andere persoonsgegevens kan bevatten.

Door de wijziging worden de artikelen 3 en 20 van de Wbni gewijzigd. De wijziging van artikel 3 zorgt er voor dat informatie in gevallen waarin een dreiging of incident aanzienlijke gevolgen kan hebben voor de dienstverlening van een bepaalde aanbieder, ook met die aanbieder kan worden gedeeld. In het verleden kon informatie slechts met ‘vitale aanbieders’ en binnen de rijksoverheid worden gedeeld.

Door de wijziging van artikel 20 kan dreigingsinformatie gemakkelijker worden gedeeld met organisaties die tot taak hebben om andere organisaties of het publiek te informeren over digitale dreigingen en incidenten (de zogenaamde OKTT’s, ofwel organisaties die “objectief kenbaar tot taak hebben” om informatie te delen).

Meer informatie is hier (Kamerstuk 36084, nr. 3 | Overheid.nl > Officiële bekendmakingen (officielebekendmakingen.nl)) te vinden.