Het Ministerie van Economische Zaken en Klimaat (EZK) is begonnen met een openbare consultatie voor de uitvoeringswet cyberbeveiligingsverordening. De consultatie loopt tot en met 16 augustus.
Met dit wetsvoorstel worden twee zaken geïmplementeerd:
- Verordening 2019/811 van 17 april 2019 inzake Enisa (het Agentschap van de Europese Unie voor cyberbeveiliging) en inzake de certificering van de cyberbeveiliging van informatie- en communicatietechnologie;
- Intrekking van Verordening (EU) nr. 526/2013 (de cyberbeveiligingsverordening).
De wet heeft impact op vier doelgroepen:
- Fabrikanten en aanbieders van ICT-producten, ICT-processen en ICT-diensten;
- Conformiteitsbeoordelingsinstanties;
- Test-laboratoria;
- Consumenten en zakelijke afnemers van ICT-producten, ICT-processen en ICT-diensten.
Er zijn uiteenlopende gevolgen van de uitvoeringswet cyberbeveiligingsverordening voor aanbieders en afnemers:
Voor bedrijven:
- De verordening biedt een Europees kader voor cyberbeveiligingscertificering voor ICT-producten, ICT-diensten en ICT-processen;
- De certificaten die op grond van de cyberbeveiligingscertificeringsregelingen afgegeven worden gelden in de hele EU;
- Fabrikanten en aanbieders kunnen op vrijwillige basis een certificaat aanvragen voor hun ICT-producten, ICT-processen en ICT-diensten;
- Als fabrikanten en aanbieders ervoor kiezen hun ICT-producten, -diensten en -processen te laten certificeren, dan is daar wel tijd en geld mee gemoeid;
- Conformiteitsbeoordelingsinstanties dienen te evalueren conform de toepasselijke Europese cyberbeveiligingscertificeringsregelingen.
Voor burgers en bedrijven (afnemers):
- Burgers en bedrijven kunnen gecertificeerde ICT-producten, ICT-processen en ICT-diensten afnemen;
- De betreffende ICT-producten, ICT-processen en ICT-diensten dienen aan de vastgestelde veiligheidsvereisten te voldoen.
