Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Wie is uw CSIRT onder de Cbw en welke hulp krijgt u na een melding?

Voor essentiële en belangrijke entiteiten is de minister van Justitie en Veiligheid het CSIRT; in de praktijk voert het Nationaal Cyber Security Centrum (NCSC) die taak uit. Voor transport en logistiek is alleen voor de waterschappen een ander CSIRT aangewezen. Na een vroegtijdige waarschuwing geeft het CSIRT onverwijld en zo mogelijk binnen 24 uur een eerste reactie, op uw verzoek met advies over maatregelen, en op verzoek aanvullende technische ondersteuning. De verantwoordelijkheid voor het oplossen van het incident blijft bij u.

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd:

Wie uw CSIRT is

Voor elke essentiële en belangrijke entiteit wordt een CSIRT aangewezen [1]. Het Cyberbeveiligingsbesluit wijst de minister aan; voor specifieke sectoren kan bij regeling een ander CSIRT worden aangewezen [2]. Met "de minister" is in de Cbw en de regels die erop berusten de minister van Justitie en Veiligheid bedoeld [3]. De regeling voor vervoer wijst alleen voor de waterschappen een ander CSIRT aan [4]. Volgens de toelichting hebben ook de ministers die over post- en koeriersdiensten en levensmiddelen gaan, de CSIRT-taak bij de minister van Justitie en Veiligheid gelaten [10], en voert het NCSC die taken in de praktijk uit [11].

Wat het CSIRT doet na uw melding

Het CSIRT reageert onverwijld en zo mogelijk binnen 24 uur op uw vroegtijdige waarschuwing, met een eerste terugkoppeling en op uw verzoek richtsnoeren of operationeel advies. Op verzoek geeft het aanvullende technische ondersteuning, en bij een vermoeden van een misdrijf richtsnoeren voor melding bij de rechtshandhavingsinstanties [5].

Wat het CSIRT verder doet

Op uw verzoek kan het CSIRT helpen bij het monitoren van uw systemen of ze proactief scannen op kwetsbaarheden [6]. Het kan ook uw openbaar toegankelijke systemen niet-intrusief scannen en u informeren als het iets vindt [7].

Het blijft uw incident

Volgens de toelichting neemt het CSIRT bij bijstand de verantwoordelijkheid niet over; u blijft zelf verantwoordelijk voor het oplossen van het incident [8]. U meldt via het meldpunt dat de minister daarvoor heeft ingericht [9].

Waar Trusq dit op baseert

Deze gekeurde regels staan in Trusq en worden bij elke publicatie opnieuw ingelezen; verandert een regel, dan verandert deze pagina mee.

  • Organisatie: Dien een vroegtijdige waarschuwing over een significant incident in. Cbw 26, Cbw 25, NIS2 23(4)(a), Cbb 24, Cbb 25

Bronnen

  1. [1] Cbw art. 16(1) (Cyberbeveiligingswet). Voor elke essentiële en belangrijke entiteit wordt een CSIRT aangewezen.
    1. Bij of krachtens algemene maatregel van bestuur wordt het CSIRT aangewezen voor elke essentiële entiteit en belangrijke entiteit.
    Bron, opgehaald op 3 oktober 2026.
  2. [2] Cbb art. 2(1)–(2) (Cyberbeveiligingsbesluit). De minister is het CSIRT, tenzij bij regeling voor een sector een ander is aangewezen.
    1. Onze Minister wordt voor essentiële entiteiten en belangrijke entiteiten aangewezen als het CSIRT, bedoeld in artikel 16, eerste lid, van de wet. 2. Bij regeling van Onze Minister die het aangaat, in overeenstemming met Onze Minister, kan in afwijking van het eerste lid voor essentiële entiteiten en belangrijke entiteiten uit specifieke sectoren en subsectoren, voor specifieke soorten entiteiten en voor specifieke entiteiten een ander dan Onze Minister worden aangewezen als het CSIRT,
    Bron, opgehaald op 3 oktober 2026.
  3. [3] Cbw art. 1 (Cyberbeveiligingswet). Onze Minister is in de Cbw en de daarop berustende bepalingen de minister van Justitie en Veiligheid.
    In deze wet en de daarop berustende bepalingen wordt verstaan onder: […] Onze Minister: Onze Minister van Justitie en Veiligheid;
    Bron, opgehaald op 3 oktober 2026.
  4. [4] Cyberbeveiligingsregeling IenW art. 3 (Cyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)). De regeling van IenW wijst alleen voor de waterschappen een ander CSIRT aan.
    In afwijking van artikel 2, eerste lid, van het besluit wordt als CSIRT voor de waterschappen aangewezen: de dienst CERT-WM die is ondergebracht bij het openbaar lichaam Het Waterschapshuis als bedoeld in de gemeenschappelijke regeling Het Waterschapshuis.
    Bron, opgehaald op 3 oktober 2026.
  5. [5] Cbw art. 36 (Cyberbeveiligingswet). Taken van het CSIRT na een vroegtijdige waarschuwing.
    1. Het CSIRT verstrekt onverwijld en zo mogelijk binnen 24 uur na ontvangst van de vroegtijdige waarschuwing, bedoeld in artikel 26, een antwoord aan de meldende entiteit, met inbegrip van een eerste terugkoppeling over het significante incident en, op verzoek van de entiteit, richtsnoeren of operationeel advies voor de uitvoering van mogelijke risicobeperkende maatregelen. 2. Het CSIRT verleent aanvullende technische ondersteuning indien de betrokken entiteit daar om verzoekt. 3. Wanneer wordt vermoed dat het significante incident van criminele aard is, geeft het CSIRT ook richtsnoeren aan de meldende entiteit voor het melden van het significante incident aan de rechtshandhavingsinstanties.
    Bron, opgehaald op 3 oktober 2026.
  6. [6] Cbw art. 16(2) (Cyberbeveiligingswet). Op verzoek helpt het CSIRT bij monitoring en scant het proactief op kwetsbaarheden.
    2. Het CSIRT heeft de volgende taken: a. het monitoren en analyseren van cyberdreigingen, kwetsbaarheden en incidenten op nationaal niveau, en het op verzoek verlenen van bijstand aan de betrokken essentiële entiteit of belangrijke entiteit met betrekking tot het realtime of bijna-realtime monitoren van haar netwerk- en informatiesysteem; […] e. het op verzoek van een essentiële entiteit of belangrijke entiteit proactief scannen van het netwerk- en informatiesysteem van de betrokken entiteit om kwetsbaarheden met mogelijk significante gevolgen op te sporen;
    Bron, opgehaald op 3 oktober 2026.
  7. [7] Cbw art. 16(3) (Cyberbeveiligingswet). Het CSIRT kan openbaar toegankelijke systemen niet-intrusief scannen en de entiteit informeren.
    3. Het CSIRT kan een openbaar toegankelijk netwerk- en informatiesysteem van een essentiële entiteit en belangrijke entiteit proactief en niet-intrusief scannen met het oog op het opsporen van een kwetsbaar of onveilig geconfigureerd netwerk- en informatiesysteem en het informeren van de betrokken entiteit.
    Bron, opgehaald op 3 oktober 2026.
  8. [8] NvT Cbb, toelichting, paragraaf 2.4 (Aanwijzing CSIRT) (Nota van toelichting bij het Cyberbeveiligingsbesluit (Stb. 2026, 189)). Volgens de toelichting neemt het CSIRT bij bijstand de verantwoordelijkheid niet over.
    Het CSIRT zal bij het verlenen van bijstand niet de verantwoordelijkheid overnemen van de entiteit. De entiteit blijft zelfstandig verantwoordelijk voor het oplossen van een incident en haar cyberweerbaarheid.
    Bron, opgehaald op 3 oktober 2026.
  9. [9] Cbb art. 25 (Cyberbeveiligingsbesluit). De melding wordt gedaan bij een door de minister ingericht meldpunt.
    De melding, bedoeld in artikel 25, eerste lid, van de wet, wordt gedaan bij een hiervoor door Onze Minister ingericht meldpunt.
    Bron, opgehaald op 3 oktober 2026.
  10. [10] NvT Cbb, toelichting, artikelsgewijze toelichting bij artikel 2, eerste lid (Nota van toelichting bij het Cyberbeveiligingsbesluit (Stb. 2026, 189)). Volgens de toelichting hebben onder meer de ministers van EZ, IenW en LVVN de CSIRT-taak voor hun sectoren bij de minister van Justitie en Veiligheid belegd.
    De Minister van Binnenlandse Zaken en Koninkrijksrelaties, de Minister van Economische Zaken, de Minister van Financiën, de Minister van Infrastructuur en Waterstaat, de Minister van Klimaat en Groene Groei en de Minister van Landbouw, Visserij, Voedselzekerheid en Natuur hebben in samenspraak met de Minister van Justitie en Veiligheid besloten de CSIRT-taak te beleggen bij de Minister van Justitie en Veiligheid voor de sectoren waar zij politiek verantwoordelijk voor zijn.
    Bron, opgehaald op 3 oktober 2026.
  11. [11] NvT Cbb, toelichting, artikelsgewijze toelichting bij artikel 2, eerste lid (Nota van toelichting bij het Cyberbeveiligingsbesluit (Stb. 2026, 189)). Volgens de toelichting voert het NCSC de CSIRT-taken van de minister van Justitie en Veiligheid in de praktijk uit.
    De taken die de Minister van Justitie en Veiligheid als CSIRT op grond van de Cbw moet verrichten zullen in de praktijk worden uitgevoerd door het NCSC.
    Bron, opgehaald op 3 oktober 2026.

Gerelateerde vragen

Wanneer en waar meldt u een significant incident onder de Cbw?Wat moet er in de vroegtijdige waarschuwing binnen 24 uur?Moet u een bijna-incident of een cyberdreiging melden onder de Cbw?Hoe richt u incidentenbehandeling in onder de Cbw (NIS2 21(2)(b))?

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.