Samenwerkafspraken NCSC en toezichthouders: wat er met uw meldingen gebeurt
Gepubliceerd · Bijgewerkt
Het NCSC en de toezichthouders onder de Cyberbeveiligingswet hebben op 7 oktober 2026 samenwerkafspraken ondertekend. Daarin staat onder meer dat een verplichte melding van een incident automatisch naar de toezichthouder van uw sector gaat, en dat toezichthouders toegang krijgen tot de gegevens in het nationaal register voor hun eigen sector.
Het document noemt zes toezichthouders als partij: de RDI, de ILT, de NVWA, de ANVS, de IGJ en de Inspectie van het Onderwijs, die daarin als beoogd toezichthouder staat. Het NCSC tekent namens de minister van Justitie en Veiligheid. Het nieuwsbericht van het NCSC noemt bij de ondertekening de RDI, de ILT, de ANVS en de NVWA.
Wat het betekent voor essentiële en belangrijke entiteiten
- Een verplichte melding via het meldportaal stuurt het NCSC automatisch door naar de betrokken toezichthouder (artikel 10). Dat een melding de toezichthouder bereikt, was bekend; de afspraken leggen vast hoe.
- Een vrijwillige melding gaat alleen naar de toezichthouder als u daar bij het melden nadrukkelijk toestemming voor geeft. Zonder die toestemming deelt het NCSC vrijwillige meldingen maandelijks, geanonimiseerd en samengevoegd, per sector (artikel 9).
- Toezichthouders krijgen toegang tot de registergegevens van de entiteiten in hun sector. Valt uw organisatie onder meerdere toezichthouders, dan zien zij allemaal uw registratie, en kunnen zij onderling bepalen wie coördineert (artikel 8).
- Is een ander CSIRT dan het NCSC voor uw sector aangewezen, zoals Z-CERT voor de zorg, dan kan uw toezichthouder daar eigen afspraken mee maken (artikel 4).
Wat u nu doet
- Neem in uw meldprocedure op dat een verplichte melding automatisch bij de toezichthouder terechtkomt. Hoe de melding zelf verloopt, staat in de meldplicht in drie stappen.
- Leg vooraf vast wie beslist of een vrijwillige melding met de toezichthouder mag worden gedeeld.
- Controleer of uw registratie de juiste sector vermeldt. Die bepaalt welke toezichthouder uw gegevens en meldingen ziet.
Wat niet verandert
De afspraken gelden tussen het NCSC en de toezichthouders. Voor organisaties komen er geen nieuwe plichten bij. De partijen werken de afspraken verder uit in praktische werkafspraken en evalueren ze een jaar na de inwerkingtreding van de wet, en daarna ten minste elke drie jaar (artikel 14).
Bron
Samenwerkafspraken tussen toezichthouders en het NCSC ten behoeve van de uitvoering van de Cyberbeveiligingswet, 7 oktober 2026 (pdf); nieuwsbericht NCSC, 7 oktober 2026.
Meldprocedure en registratie op orde
Wij richten de meldprocedure en de registratie in en houden ze actueel, als onderdeel van de zorgplicht.
Bekijk hoe wij de Cbw-plichten inrichten