Cyberbeveiligingswet

Reactie

Vraag1

Vanuit de ICT verantwoordelijkheid van essentiële infrastructuur vanuit een compact (65 FTE) bedrijf, ontstaat een zorg over de moeite en kosten die moeten worden gemaakt om aan de wet- en regelgeving te voldoen. Er wordt voornamelijk maatregelen gevraagd die leiden tot aantoonbaar in control zijn. Het control is begrijpelijk, het aantoonbaar betekent vooral de productie van veel papier waar auditors achteraf mee aan de slag gaan. Daar gaan veel uren in zitten. Grote bedrijven en instellingen kunnen grote investeringen in mensen en middelen doen. Voor kleine bedrijven wegen de kosten om aan deze wet te voldoen, relatief zwaar. Daarom het verzoek om op basis van de beginselen van zorgvuldig openbaar bestuur proportionaliteit in de wet en vooral de normenkaders voor controle en audits in te bouwen. Dat lees ik nu onvoldoende terug in de wettekst.