Kennisbank · Cbw/NIS2 voor transport en logistiek

Wat moet er in de vroegtijdige waarschuwing binnen 24 uur?

In de vroegtijdige waarschuwing meldt u of het incident vermoedelijk kwaadwillig is, of het grensoverschrijdende gevolgen kan hebben en wie de contactpersoon is, plus het vermoedelijke begintijdstip en waar mogelijk de aard, de verwachte hersteltijd en de maatregelen (Cbw 26, Cbb 24).

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd: 2 oktober 2026

Verplichte inhoud volgens de wet

De Cbw noemt drie onderdelen ^[1]:

of het incident vermoedelijk door een onrechtmatige of kwaadwillige handeling is veroorzaakt
of het grensoverschrijdende gevolgen kan hebben
de contactgegevens van de functionaris die verantwoordelijk is voor de melding

Aanvullend volgens het Cyberbeveiligingsbesluit

Het Cbb voegt toe ^[2]:

het vermoedelijke tijdstip waarop het incident begon
zo mogelijk de aard en de op dat moment merkbare gevolgen
zo mogelijk een prognose van de hersteltijd
zo mogelijk de maatregelen om de gevolgen te beperken of herhaling te voorkomen

Praktisch

Leg vooraf vast wie de functionaris is, ook voor nacht en weekend, en houd een sjabloon klaar met deze velden. Noteer het moment waarop u kennis kreeg van het incident: daar begint de termijn.

Waar Trusq dit op baseert

Deze gekeurde regels staan in Trusq en worden bij elke publicatie opnieuw ingelezen; verandert een regel, dan verandert deze pagina mee.

Organisatie: Dien een vroegtijdige waarschuwing over een significant incident in. Cbw 26, Cbw 25, NIS2 23(4)(a), Cbb 24, Cbb 25

Bronnen

[1] Cbw art. 26(2) (Cyberbeveiligingswet). De vroegtijdige waarschuwing bevat de drie onderdelen van Cbw 26, lid 2.
2. Bij de vroegtijdige waarschuwing, bedoeld in het eerste lid: a. geeft de entiteit aan of het significante incident vermoedelijk door een onrechtmatige of kwaadwillige handeling is veroorzaakt; b. geeft de entiteit aan of het significante incident grensoverschrijdende gevolgen kan hebben; en c. verstrekt de entiteit de contactgegevens van de functionaris die verantwoordelijk is voor de melding.
Bron, opgehaald op 2 oktober 2026.
[2] Cbb art. 24 (Cyberbeveiligingsbesluit). Cbb artikel 24 vult de inhoud aan.
De vroegtijdige waarschuwing, bedoeld in artikel 26, eerste lid, van de wet, omvat naast de gegevens, genoemd in artikel 26, tweede lid, van de wet, tevens de volgende gegevens: a. het vermoedelijke tijdstip van de aanvang van het significante incident; b. zo mogelijk, een beschrijving van de aard en op dat moment merkbare gevolgen van het incident; c. zo mogelijk, een prognose van de hersteltijd; en d. zo mogelijk, de door de essentiële entiteit of belangrijke entiteit voorgenomen of genomen maatregelen om de gevolgen van het significante incident te beperken of herhaling hiervan te voorkomen.
Bron, opgehaald op 2 oktober 2026.

Gerelateerde vragen

Wanneer en waar meldt u een significant incident onder de Cbw?Wanneer is een cyberincident een significant incident?Wat moet er in het eindverslag over een incident, en wanneer?Hoe richt u incidentenbehandeling in onder de Cbw (NIS2 21(2)(b))?

Leg één systeem vast en zie welke verplichtingen erop van toepassing zijn, met artikel en bron.

Maak een systeemsnapshot Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.