Wat bijlage 1 noemt bij “Weg”
De sector vervoer in bijlage 1 kent de subsector weg met twee soorten entiteiten: wegenautoriteiten die verantwoordelijk zijn voor verkeersbeheer, en exploitanten van intelligente vervoerssystemen [1]. De Cyberbeveiligingsregeling IenW noemt die exploitanten ITS-dienstverleners, naast aanbieders van mobiliteitsdata [4]. Een wegvervoerder die goederen of personen vervoert, staat daar niet bij. Boordcomputers of telematica in uw eigen vloot maken u in de regel nog geen ITS-dienstverlener.
Wanneer u er toch onder valt
Als u middelgroot of groter bent en daarnaast een van deze activiteiten uitvoert:
- u verzorgt ten minste één stap in de postbestelketen (ophalen, sorteren, vervoeren of bestellen van postzendingen, zoals geadresseerde pakketten): dan valt u als post- of koeriersdienst onder bijlage 2; vervoer los van die stappen telt niet [2]
- u levert ITS-diensten of mobiliteitsdata aan anderen [1] [4]
- u bent zelf groothandel in levensmiddelen, of u vervaardigt of distribueert chemische stoffen of mengsels [5]; alleen vervoer of opslag voor een ander valt daar in de regel niet onder
- u levert beheerde IT- of beveiligingsdiensten aan andere bedrijven [6]
Valt u in een van die categorieën maar bent u kleiner, dan kan de minister u als essentiële entiteit aanwijzen [3]. Zonder activiteit uit bijlage 1 of 2 kan dat niet. Zie de vraag over essentiële en belangrijke entiteiten voor de omvang.
Ook als u er niet onder valt
Klanten die zelf onder de Cbw vallen, moeten hun toeleveringsketen beveiligen. Zij kunnen u daarom contractueel beveiligingseisen opleggen. Zie de vraag over klanten die NIS2 eisen.