Waar meldt u een kwetsbaarheid die u vindt in software of apparatuur van een leverancier?

Waar Trusq dit op baseert

Deze gekeurde regels staan in Trusq en worden bij elke publicatie opnieuw ingelezen; verandert een regel, dan verandert deze pagina mee.

• Organisatie: Beveilig verwerving, ontwikkeling en onderhoud, inclusief kwetsbaarhedenbehandeling. NIS2 21(2)(e), Cbw 21(3)(e)

Bronnen

1. [1] Cbw art. 34 (Cyberbeveiligingswet). Iedereen kan vrijwillig en anoniem een kwetsbaarheid melden bij de coördinator.

   1. Eenieder kan op vrijwillige basis een melding maken van een kwetsbaarheid bij de coördinator met het oog op een gecoördineerde bekendmaking van kwetsbaarheden. 2. De melding kan anoniem worden gedaan. 3. De coördinator met het oog op een gecoördineerde bekendmaking van kwetsbaarheden geeft opvolging aan de melding door het verrichten van de taken, genoemd in artikel 17, tweede lid, en waarborgt de anonimiteit van de natuurlijke persoon of rechtspersoon die de kwetsbaarheid meldt.

   Bron, opgehaald op 3 oktober 2026.
2. [2] Cbb art. 2(3) (Cyberbeveiligingsbesluit). De minister is de coördinator voor gecoördineerde bekendmaking van kwetsbaarheden.

   3. Onze Minister is de coördinator met het oog op een gecoördineerde bekendmaking van kwetsbaarheden, bedoeld in artikel 17 van de wet.

   Bron, opgehaald op 3 oktober 2026.
3. [3] Cbw art. 1 (Cyberbeveiligingswet). Onze Minister is in de Cbw en de daarop berustende bepalingen de minister van Justitie en Veiligheid.

   In deze wet en de daarop berustende bepalingen wordt verstaan onder: […] Onze Minister: Onze Minister van Justitie en Veiligheid;

   Bron, opgehaald op 3 oktober 2026.
4. [4] Cbw art. 17(2) (Cyberbeveiligingswet). De coördinator treedt op verzoek op als tussenpersoon tussen melder en fabrikant of aanbieder.

   2. De coördinator met het oog op een gecoördineerde bekendmaking van kwetsbaarheden heeft de volgende taken: a. het optreden als tussenpersoon en het waar nodig vergemakkelijken van de interactie tussen de natuurlijke persoon of rechtspersoon die een kwetsbaarheid op grond van artikel 34 meldt en de fabrikant of aanbieder van de mogelijk kwetsbare ICT-producten of -diensten, op verzoek van een van beide partijen;

   Bron, opgehaald op 3 oktober 2026.
5. [5] Cbw art. 21(3)(e) (Cyberbeveiligingswet). De zorgplicht omvat de respons op en bekendmaking van kwetsbaarheden.

   e. beveiliging bij het verwerven, ontwikkelen en onderhouden van netwerk- en informatiesystemen, met inbegrip van de respons op en bekendmaking van kwetsbaarheden;

   Bron, opgehaald op 3 oktober 2026.
6. [6] Cbb art. 17(1) (Cyberbeveiligingsbesluit). Na een gerichte waarschuwing beoordeelt de entiteit haar maatregelen en legt zij de uitkomst vast.

   1. Indien de essentiële entiteit of belangrijke entiteit gericht wordt geattendeerd op voor de beveiliging van haar netwerk- en informatiesystemen relevante kwetsbaarheden of cyberdreigingen, beoordeelt zij of op basis daarvan aanpassingen of aanvullingen nodig zijn van de maatregelen ter uitvoering van artikel 21 van de wet. De entiteit legt de uitkomsten van die beoordeling schriftelijk vast.

   Bron, opgehaald op 3 oktober 2026.
7. [7] Cyberbeveiligingsregeling IenW art. 12, lid 3, onder d (Cyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)). Vervoersbedrijven verhelpen risicovolle kwetsbaarheden onverwijld of motiveren en documenteren waarom niet.

   d. verhelpt de essentiële entiteit of belangrijke entiteit onverwijld kwetsbaarheden die een risico vormen voor de beveiliging van haar netwerk- en informatiesystemen, of motiveert waarom de kwetsbaarheid niet of op een later moment verholpen wordt en documenteert dit.

   Bron, opgehaald op 3 oktober 2026.
8. [8] NvT Cbb, toelichting, artikelsgewijze toelichting bij artikel 2, derde lid (Nota van toelichting bij het Cyberbeveiligingsbesluit (Stb. 2026, 189)). Volgens de toelichting voert het NCSC de rol van coördinator in de praktijk uit.

   Die rol van coördinator zal in de praktijk worden uitgevoerd door het NCSC.

   Bron, opgehaald op 3 oktober 2026.