Datajuristen · Actuele duiding
Registratieplicht onder de Cyberbeveiligingswet: zo voorkomt u een papieren vinkje
Registratie is een formele verplichting, maar vooral ook het moment om vast te stellen welke diensten, juridische entiteiten en digitale afhankelijkheden daadwerkelijk onder uw cybergovernance vallen.
Lees het artikelWelke organisatie registreert?
Groepen, samenwerkingsverbanden en uitbestede dienstverlening maken de scope vaak complexer dan een enkele KvK-inschrijving. Beschrijf daarom welke rechtspersoon de essentiële of belangrijke dienst verleent, welke systemen daarvoor nodig zijn en welke leveranciers cruciaal zijn. Bewaar de onderbouwing bij het governancedossier.
Van registratie naar bestuurlijke sturing
Na registratie moet duidelijk zijn wie meldingen, wijzigingen en toezichtscontact coördineert. Neem de status op in de periodieke CISO-rapportage en laat bestuurders zien welke verplichtingen, risico’s en verbeteracties daaruit volgen. Daarmee wordt registratie het startpunt van beheersing.
Houd de informatie actueel
Een nieuwe clouddienst, overname, reorganisatie of uitbreiding kan de geregistreerde situatie wijzigen. Plan daarom minimaal periodiek en bij grote veranderingen een scopecheck. Datajuristen kan de onderbouwing, verantwoordelijkheden en opvolging in één compact dossier structureren.
Wilt u de verschillen voor uw organisatie onderzoeken? Bekijk de Cbw- en NIS2-gap-analyse.
Bronnen en verdere informatie
Deze publicatie geeft algemene duiding. Voor toepasselijkheid en formele verplichtingen blijft de concrete situatie bepalend.
