Artikel 1
In dit besluit en de daarop berustende bepalingen wordt onder wet verstaan: Wet beveiliging netwerk- en informatiesystemen.
BWBR0041520
10 artikelen
Besluit beveiliging netwerk- en informatiesystemen
Artikel 2
Als aanbieders van een essentiële dienst of categorieën van zodanige aanbieders worden aangewezen:
1Verordening (EG) Nr. 300/2008van het Europees Parlement en de Raad van 11 maart 2008 inzake gemeenschappelijke regels op het gebied van de beveiliging van de burgerluchtvaart en tot intrekking van Verordening (EG) nr. 2320/2002( PbEU 2008, L 97).
1Verordening (EG) Nr. 300/2008van het Europees Parlement en de Raad van 11 maart 2008 inzake gemeenschappelijke regels op het gebied van de beveiliging van de burgerluchtvaart en tot intrekking van Verordening (EG) nr. 2320/2002( PbEU 2008, L 97).
Artikel 3
Als andere vitale aanbieders of categorieën van zodanige aanbieders als bedoeld in artikel 5, eerste lid, onder b, van de wetworden aangewezen:
Artikel 3a
1. Ter uitvoering van de artikelen 7en 8 van de wetneemt een aanbieder van een essentiële dienst ten minste de maatregelen, beschreven in de bijlagebij dit besluit.
2. Bij regeling van Onze Minister die het aangaat, na overleg met Onze Minister, kunnen nadere regels worden gesteld over de te nemen maatregelen.
2. Bij regeling van Onze Minister die het aangaat, na overleg met Onze Minister, kunnen nadere regels worden gesteld over de te nemen maatregelen.
Artikel 4
De artikelen 7, 8, 9, 26en 27 van de wet, artikel 3avan dit besluit en de bijlagebij dit besluit zijn niet van toepassing op de bij besluit van De Nederlandsche Bank N.V. krachtens artikel 2aangewezen kredietinstellingen, centrale tegenpartijen en exploitanten van handelsplatformen.
Artikel 5
Het is verboden te handelen in strijd met de artikelen 2, 3, en 4, eerste lid, van uitvoeringsverordening (EU) 2018/151 van de Commissie van 30 januari 2018 tot vaststelling van toepassingsbepalingen voor Richtlijn (EU) 2016/1148 van het Europees Parlement en de Raad wat betreft de nadere specificatie van de door digitaledienstverleners in aanmerking te nemen elementen voor het beheer van de risico’s in verband met de beveiliging van netwerk- en informatiesystemen en van de parameters om te bepalen of een incident aanzienlijke gevolgen heeft (PbEU 2018, L 26).
Artikel 6
1. Een melding bij Onze Minister als bedoeld in artikel 10, eerste of derde lid, van de wetwordt gedaan op een door Onze Minister aangegeven wijze.
2. Een melding bij de bevoegde autoriteit als bedoeld in artikel 10, tweede of derde lid, of 13, eerste lid, onder b, van de wetwordt gedaan op een door de bevoegde autoriteit aangegeven wijze.
3. Een melding bij het CSIRT voor digitale diensten als bedoeld in artikel 13, eerste lid, onder a, van de wetwordt gedaan op een door het CSIRT voor digitale diensten aangegeven wijze.
2. Een melding bij de bevoegde autoriteit als bedoeld in artikel 10, tweede of derde lid, of 13, eerste lid, onder b, van de wetwordt gedaan op een door de bevoegde autoriteit aangegeven wijze.
3. Een melding bij het CSIRT voor digitale diensten als bedoeld in artikel 13, eerste lid, onder a, van de wetwordt gedaan op een door het CSIRT voor digitale diensten aangegeven wijze.
Artikel 7
Het Besluit meldplicht cybersecuritywordt ingetrokken.
Artikel 8
Dit besluit treedt in werking op een bij koninklijk besluit te bepalen tijdstip, dat voor de verschillende artikelen of onderdelen daarvan of voor verschillende categorieën van aanbieders of diensten verschillend kan worden vastgesteld.
Artikel 9
Dit besluit wordt aangehaald als: Besluit beveiliging netwerk- en informatiesystemen.