Cyberbeveiligingswet

Reactie

Vraag1

In de memorie van toelichting worden enkele (minimale) beheersmaatregelen benoemd (p. 21), welke ook terug te vinden zijn in de tekst van de richtlijn zelf (art. 21). Mij is onduidelijk waarom deze beheersmaatregelen missen uit de tekst van het wetsvoorstel. Door deze beheersmaatregelen weg te laten, zullen organisaties elders gaan zoeken wat zij in ieder geval moeten doen. Men loopt de kans bij onbetrouwbare bronnen uit te komen, aangezien merendeel van de personen die zich bezighouden met de implementatie geen of weinig juridische kennis hebben. Mijns inziens is het gemakkelijker én fijner voor organisaties als deze beheersmaatregelen in de toekomstige wet terechtkomen, net zoals ze nu ook in de tekst van de richtlijn staan. Mijn voorkeur zou zelfs uitgaan naar het expliciet verwijzen naar internationale normen als de ISO/IEC 27000-serie.