Er komt een nieuwe wet aan: de Cyberbeveiligingswet. Deze wet gaat naar verwachting vanaf het tweede kwartaal 2026 in voor veel zorginstellingen in Nederland. Ook voor ggz-instellingen. MEERGGZ helpt ggz-instellingen om zich goed voor te bereiden.

Wat is de Cyberbeveiligingswet?
De Cyberbeveiligingswet (Cbw) is een Nederlandse wet. De wet is gebaseerd op een Europese richtlijn: de NIS2. De wet stelt duidelijke eisen aan digitale veiligheid in de zorg. Denk aan regels over het beveiligen van systemen, het melden van incidenten en de verantwoordelijkheid van bestuurders.

Voor wie geldt de wet?
De wet geldt voor middelgrote en grote zorginstellingen. Dat zijn instellingen met meer dan 50 medewerkers of meer dan 10 miljoen euro omzet per jaar. Maar ook kleinere instellingen kunnen met de wet te maken krijgen en doen er goed aan zich voor te bereiden. Bijvoorbeeld als zij werken voor een grotere zorginstelling als toeleverancier.

Hoe kun je je voorbereiden?
Stichting Z-CERT heeft een wettelijke rol om instellingen die onder wet vallen te ondersteunen bij incidenten. Z-CERT is een stichting zonder winstoogmerk die zorgorganisaties helpt bij het voorkomen en afhandelen van cyberincidenten. Zorginstellingen die onder de Cyberbeveiligingswetgeving vallen (“entiteiten”) hebben recht op het ontvangen van bijstand van Z-CERT. Daarnaast kan een instelling zich nu al registreren bij de NCSC (Nationaal Cyber Security Centrum) via mijn.ncsc.nl. Bekijk de website van de NCSC voor meer informatie over hoe je je als ggz-instelling kunt voorbereiden.

Voor de Cyberbeveiligingswet heeft MEERGGZ een duidelijke factsheet gemaakt met de concrete stappen die haar leden nu al uit kunnen voeren.