Vanaf 11 november 2025 kunnen burgers, bedrijven en overheidsorganisaties reageren op nieuwe regels voor digitale veiligheid van de overheid. Het gaat om de Cyberbeveiligingsregeling sector Overheid. Deze nieuwe regels zijn onderdeel van de Cyberbeveiligingswet (Cbw) en het Cyberbeveiligingsbesluit. Zowel de wet als het besluit zijn eerder in consultatie gegaan.
Ministeriële regeling sector Overheid
De Cyberbeveiligingsregeling sector Overheid zal de wet en het besluit invullen met bepalingen die specifiek zijn voor de overheidssector. Dit is vergelijkbaar met voorgenomen regelingen voor andere sectoren die op hetzelfde moment in consultatie zijn gegaan.
De Cyberbeveiligingsregeling sector Overheid bestaat uit een aantal onderdelen:
- een uitwerking van de zorgplicht voor informatieveiligheid, waar vooral de Baseline Informatiebeveiliging Overheid 2 (BIO2) wordt verplicht;
- een specificering onder welke omstandigheden je een incident moet melden;
- de aanwijzing van verschillende Computer Security Incident Response Teams (CSIRT’s) aan verschillende groepen overheidsentiteiten.
BIO2 versie 1.3 voorstel 0.5
De BIO2 versie 1.3 voorstel 0.5 is ook bijgevoegd in de internetconsultatie.
Deze conceptversie bevat wijzigingen op het gebied van woordkeuze, spelling en grammatica. Dit is gedaan om goed aan te sluiten op de ministeriële regeling. Ook zijn enkele inconsistenties verwijderd. Drie maatregelen worden uitgezonderd van verplichting onder de Cbw omdat ze te ver af staan van de het doel van de wet: de beveiliging van netwerk- en informatiesystemen. De uitgezonderde maatregelen zijn grijs gemarkeerd. Voor deze maatregelen blijft wel verplichtende zelfregulering bestaan, maar de toezichthouders onder de Cbw zullen er niet op controleren.
De definitieve BIO2 versie 1.3 zal naar verwachting in het eerste kwartaal van 2026 worden gepubliceerd.