Op 15 augustus 2026 treedt de Cyberbeveiligingswet (Cbw) in werking. Als onderdeel daarvan krijgen onder meer overheidsorganisaties wettelijke verplichtingen, zoals een registratie-, meld- en zorgplicht, en ondersteuning van een Computer Security Incident Response Team (CSIRT) bij incidenten. Voor gemeenten en gemeenschappelijke regelingen wordt op dit moment nog gewerkt aan besluitvorming over de aanwijzing van het CSIRT en noodzakelijke waarborgen die hiervoor nodig zijn.
Tot dit is uitgewerkt, geldt dat het Nationaal Cyber Security Centrum (NCSC) zal zijn aangewezen om de CSIRT-dienstverlening te leveren aan gemeenten en gemeenschappelijke regelingen. Dit duurt in ieder geval tot eind 2026.
Wat betekent dit voor de dienstverlening die gemeenten en gemeenschappelijke regelingen krijgen?
Gemeenten en gemeenschappelijke regelingen krijgen vanuit de Cbw de verplichting om zich te registreren en om significante incidenten te melden. Zij kunnen hieraan in de praktijk voldoen via het NCSC-portaal. De meldingen van incidenten die via dit portaal binnenkomen, worden vervolgens doorgezet naar het CSIRT zodat deze ondersteuning kan bieden, en de toezichthouder. Voorheen leverde de Informatiebeveiligingsdienst (IBD) ondersteuning bij incidenten aan gemeenten. De komende periode zal het NCSC de CSIRT-taken vervullen voor gemeenten en gemeenschappelijke regelingen. Voor het krijgen van CSIRT-dienstverlening en om te voldoen aan de registratieplicht, worden gemeenten en gemeenschappelijke regelingen opgeroepen zich te registreren in het portaal. Veel organisaties hebben dit al gedaan. Organisaties die zich nog niet hebben geregistreerd, worden nadrukkelijk opgeroepen om in actie te komen.
Wat is de rol van de IBD gedurende deze periode?
Gemeenten kunnen nog steeds terecht bij de IBD voor ondersteuning bij het naleven van de wettelijke zorgplicht van organisaties en met vragen ten aanzien van informatiebeveiliging en privacy. Daarnaast heeft de IBD verschillende kennisproducten waar gemeenten gebruik van kunnen maken.
Het bericht Het NCSC levert voorlopig CSIRT-dienstverlening verscheen eerst op Digitale Overheid.
Dit artikel is afkomstig van Rijksoverheid.
Lees het volledige artikelTags
Gerelateerde artikelen
NCSC-2026-0396 [1.00] [H/H] Kwetsbaarheden aangetroffen in Zammad
Er zijn twee zeroday-kwetsbaarheden aangetroffen in Zammad. De eerste kwetsbaarheid heeft het kenmerk CVE-2026-102489 toegekend gekregen. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren. De kwetsbaarheid is aanwezig in Zammad versies...
NCSC-2026-0395 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager
Cisco heeft een kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager. De kwetsbaarheid bevindt zich in een API van Cisco Catalyst SD-WAN Manager. Door onjuiste verwerking van URI-encoding kunnen ongeauthenticeerde kwaadwillenden authenticatiemechanismen omzeilen. Hierdoor kan de kwaadwillende ad...
Digitale dreigingen in slimme voertuigen
Nieuwsbericht30-09-2026 | 10:00Moderne voertuigen worden steeds slimmer. Steeds vaker hebben voertuigen digitale systemen die data verzamelen en verbonden zijn met internet. Dit levert aan de ene kant praktische voordelen op, maar aan de andere kant verzamelen deze systemen veel data over inzittende...