Welke organisatie registreert?
Groepen, samenwerkingsverbanden en uitbestede dienstverlening maken de scope vaak complexer dan een enkele KvK-inschrijving. Beschrijf daarom welke rechtspersoon de essentiële of belangrijke dienst verleent, welke systemen daarvoor nodig zijn en welke leveranciers cruciaal zijn. Bewaar de onderbouwing bij het governancedossier.
Van registratie naar bestuurlijke sturing
Na registratie moet duidelijk zijn wie meldingen, wijzigingen en toezichtscontact coördineert. Neem de status op in de periodieke CISO-rapportage en laat bestuurders zien welke verplichtingen, risico’s en verbeteracties daaruit volgen. Daarmee wordt registratie het startpunt van beheersing.
Houd de informatie actueel
Een nieuwe clouddienst, overname, reorganisatie of uitbreiding kan de geregistreerde situatie wijzigen. Plan daarom minimaal periodiek en bij grote veranderingen een scopecheck. Datajuristen kan de onderbouwing, verantwoordelijkheden en opvolging in één compact dossier structureren.
Officiële bronnen en verdere informatie
Deze publicatie geeft algemene duiding. Voor toepasselijkheid en formele verplichtingen blijft de concrete situatie bepalend.
Rijksoverheid — Cyberbeveiligingswet en Wwke van krachtNCTV — Cyberbeveiligingswet