Data & Insights Network (D&I Network) publiceert twee praktische handreikingen over de Cyberbeveiligingswet/NIS2 en de Cyber Resilience Act (CRA). De publicaties helpen onderzoeksorganisaties om de regels te vertalen naar de praktijk: wat is van toepassing, wat moet worden geregeld en hoe leg je dat aantoonbaar vast?
▼
De handreiking Cyberbeveiliging en aantoonbaarheid bij statistisch onderzoek verscheen al in juli 2026 en is nu bijgewerkt en aangescherpt. In deze nieuwe versie is onder meer duidelijker uitgewerkt wanneer een onderzoeksorganisatie wel of niet rechtstreeks onder de Cyberbeveiligingswet valt. Ook onderwerpen als governance, risicobeheersing, incidentmelding, leveranciersmanagement en aantoonbaarheid zijn verder geconcretiseerd.
De handreiking Cyber Resilience Act en aantoonbaarheid bij statistisch onderzoek gaat over digitale producten, zoals apps, dashboards, platforms, API’s en softwaretools. De handreiking helpt organisaties onder meer bij het bepalen van hun rol, productclassificatie, kwetsbaarhedenbeheer, SBOM’s, contractuele afspraken en meldprocessen.
De insteek van beide publicaties is praktisch: geen juridische theorie om de theorie, maar hulpmiddelen om daadwerkelijk aan de slag te gaan. Denk aan checklists, stappenplannen, voorbeeldvragen, registers en aandachtspunten voor interne besluitvorming en leveranciers.
D&I Network bedankt Melvin van Luit (Crowdtech Insights), Olaf Nijeboer (Stichting Toetsingsbureau KCC), Arnaud Thoen (Desan Research Solutions), Ivo Langbroek (Blauw Research) en Alexander Singewald (SCG|Privacy.nl) voor hun waardevolle bijdrage en kritische blik bij de totstandkoming en actualisering van de handreikingen.
Aan de slag
| Pak de handreikingen erbij, bespreek ze intern met IT, privacy, compliance en management en bepaal welke acties voor jouw organisatie nodig zijn. Begin klein: wat geldt voor ons, wat hebben we al geregeld en wat moet nog gebeuren? Zo worden de cybersecurityregels stap voor stap werkbaar in de dagelijkse praktijk. |
De handreikingen zijn beschikbaar via Data & Insights Network.