Home

Besluit beveiliging netwerk- en informatiesystemen

Geldig van 1 juni 2021 tot 31 maart 2023
Geldig van 1 juni 2021 tot 31 maart 2023

Besluit beveiliging netwerk- en informatiesystemen

Opschrift

[Tekst geldig vanaf 01-06-2021 tot 31-03-2023]

Aanhef

Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.

Op de voordracht van Onze Minister van Justitie en Veiligheid van 4 juli 2018, Directie Wetgeving en Juridische Zaken, nr. 2306334, gedaan in overeenstemming met Onze Ministers van Defensie, Economische Zaken en Klimaat, Financiën en Infrastructuur en Waterstaat;

Gelet op richtlijn (EU) 2016/1148, uitvoeringsverordening (EU) 2018/151 en de artikelen 5, eerste lid, 6, 9, 15 en 34 van de Wet beveiliging netwerk- en informatiesystemen;

De Afdeling advisering van de Raad van State gehoord (advies van 25 juli 2018, nummer W16.18.0203/II);

Gezien het nader rapport van Onze Minister van Justitie en Veiligheid van 24 oktober 2018, Directie Wetgeving en Juridische Zaken, nr. 2346717, uitgebracht in overeenstemming met Onze Ministers van Defensie, Economische Zaken en Klimaat, Financiën en Infrastructuur en Waterstaat;

Hebben goedgevonden en verstaan:

Artikel 1. (begripsbepalingen)

In dit besluit en de daarop berustende bepalingen wordt onder wet verstaan: Wet beveiliging netwerk- en informatiesystemen.

Artikel 2. (aanwijzing aanbieders van een essentiële dienst)

Als aanbieders van een essentiële dienst of categorieën van zodanige aanbieders worden aangewezen:

Sector

Aanbieder

Essentiële dienst

Energie: elektriciteit

De netbeheerder van het landelijk hoogspanningsnet, aangewezen op grond van artikel 10, tweede lid, of 14 van de Elektriciteitswet 1998

Transmissie en distributie van elektriciteit

 

De regionale netbeheerders, aangewezen op grond van artikel 10, negende lid, 13, eerste lid, of 14 van de Elektriciteitswet 1998

 
 

BritNed Development Ltd.

Transmissie van elektriciteit (landsgrensoverschrijdend)

 

Een elektriciteitsbedrijf als bedoeld in Bijlage II van de NIB-richtlijn, dat één of meerdere productie-installaties als bedoeld in artikel 1, eerste lid, onder ah, van de Elektriciteitswet 1998, beheert met een cumulatief nominaal vermogen van ten minste 100 MegaWatt

Productie van elektriciteit

 

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen elektriciteitsbedrijven, als bedoeld in Bijlage II van de NIB-richtlijn

Levering of aankoop van elektriciteit

Energie: gas

De netbeheerder van het landelijk gastransportnet, aangewezen op grond van artikel 2, eerste lid, of 5 van de Gaswet

Transmissie en distributie van gas

De regionale netbeheerders, aangewezen krachtens artikel 2, achtste lid, of 5 van de Gaswet

De Nederlandse Aardolie Maatschappij B.V.

Het opsporen en winnen van gas op basis van de concessie voor de aardgaswinning uit het Groningenveld op grond van het koninklijk besluit van 30 mei 1963, nr. 39 (Stcrt. 1963, 126)

Het opslaan van gas op basis van de opslagvergunning «Norg» van 31 maart 2003 (Stcrt. 2003, 68)

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen leveringsbedrijven, als bedoeld in Bijlage II van de NIB-richtlijn

Levering van gas

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen opslagsysteembeheerders, als bedoeld in Bijlage II van de NIB-richtlijn

Opslag van gas

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen LNG-systeembeheerders, als bedoeld in Bijlage II van de NIB-richtlijn

Het vloeibaar maken van aardgas of de invoer, de verlading en de hervergassing van LNG

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen aardgasbedrijven, als bedoeld in Bijlage II van de NIB-richtlijn

Productie of aankoop van aardgas, met inbegrip van LNG

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen exploitanten van voorzieningen voor de raffinage en behandeling van aardgas, als bedoeld in Bijlage II van de NIB-richtlijn

Raffinage of behandeling van aardgas

Energie: aardolie

Stichting Centraal Orgaan Voorraadvorming Aardolieproducten

Het beheren van strategische olievoorraden

Energie: aardolie

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen exploitanten van oliepijpleidingen, als bedoeld in Bijlage II van de NIB-richtlijn

Beheer van oliepijpleidingen

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen exploitanten van voorzieningen voor de productie, opslag, transport, raffinage en behandeling van olie, bedoeld in Bijlage II van de NIB-richtlijn

Productie, opslag, transport, raffinage, of behandeling van olie

Vervoer: luchtvervoer

• Royal Schiphol Group N.V.

• Luchtverkeersleiding Nederland

• Maastricht Upper Area Control Centre (MUAC)

• Aircraft Fuel Supply B.V.

• Koninklijke marechaussee

• elke luchtvaartmaatschappij met minimaal 25% van het totaal aantal vliegbewegingen op Schiphol in een kalenderjaar

Een veilige en vlotte vlucht- en vliegtuigafhandeling voor wat betreft de luchthaven Schiphol

Vervoer: spoorvervoer

De bij besluit van Onze Minister van Infrastructuur en Waterstaat aangewezen infrastructuurbeheerders, bedoeld in artikel 3 van richtlijn 2012/34/EU

Het beheer van de hoofdspoorweginfrastructuur, bedoeld in artikel 16 van de Spoorwegwet

De bij besluit van Onze Minister van Infrastructuur en Waterstaat aangewezen spoorwegondernemingen, bedoeld in artikel 3 van richtlijn 2012/34/EU

Het vervoer van personen of goederen over (hoofd)spoorweginfrastructuur

Vervoer: vervoer over water

De Divisie Havenmeester van het Havenbedrijf Rotterdam N.V.

Het afwikkelen van scheepvaartverkeer

Vervoer: wegvervoer

De bij besluit van Onze Minister van Infrastructuur en Waterstaat aangewezen wegenautoriteiten, bedoeld in artikel 2 van verordening (EU) 2015/962

Het beheer van weginfrastructuur

De bij besluit van Onze Minister van Infrastructuur en Waterstaat aangewezen exploitanten van intelligente vervoerssystemen, bedoeld in artikel 4 van richtlijn 2010/40/EU

Het exploiteren van een intelligent vervoerssysteem als bedoeld in artikel 4 van richtlijn 2010/40/EU

Bankwezen

De bij besluit van De Nederlandsche Bank N.V. aangewezen kredietinstellingen als bedoeld in artikel 4, punt 1, van Verordening (EU) nr. 575/2013

Het aanbieden en afwikkelen van betalings- en effectenverkeer

Infrastructuur voor de financiële markt

De bij besluit van De Nederlandsche Bank N.V. aangewezen:

• exploitanten van handelsplatformen als bedoeld in artikel 4, punt 24, van Richtlijn 2014/65/EU;

• centrale tegenpartijen als bedoeld in artikel 2, punt 1, van Verordening (EU) nr. 648/2012

Het aanbieden en afwikkelen van effectenverkeer

Drinkwater

Drinkwaterbedrijf als bedoeld in artikel 1, eerste lid, van de Drinkwaterwet

Het leveren van deugdelijk drinkwater door middel van een openbare drinkwatervoorziening

Digitale infrastructuur

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen aanbieders van internetknooppunten, bedoeld in bijlage II van de NIB-richtlijn

Het faciliteren van het internet- en dataverkeer

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen aanbieders van registers voor topleveldomeinnamen, als bedoeld in bijlage II van de NIB-richtlijn

Het beheren en registreren van domeinnamen onder een topleveldomein

De bij besluit van Onze Minister van Economische Zaken en Klimaat aangewezen aanbieders van DNS-dienstverleners, als bedoeld in bijlage II van de NIB-richtlijn

Het verlenen van DNS-diensten

Artikel 3. (aanwijzing andere vitale aanbieders)

Als andere vitale aanbieders of categorieën van zodanige aanbieders als bedoeld in artikel 5, eerste lid, onder b, van de wet worden aangewezen:

Sector

Andere vitale aanbieder

Dienst

Nucleair

Houder van een vergunning als bedoeld in artikel 15, onderdeel b, van de Kernenergiewet

De bescherming van inrichtingen, waarin kernenergie kan worden vrijgemaakt, splijtstoffen kunnen worden vervaardigd, bewerkt of verwerkt, dan wel splijtstoffen worden opgeslagen of inrichtingen, waarin kernenergie kon worden vrijgemaakt, splijtstoffen konden worden vervaardigd, bewerkt of verwerkt, dan wel splijtstoffen werden opgeslagen

Bedrijf vallend onder het Geheimhoudingsbesluit Kernenergiewet, Bedrijf vallend onder het Toepassingsbesluit 24 september 1971/nr.671/524

• De bescherming van inrichtingen, waarin kernenergie kan worden vrijgemaakt, splijtstoffen kunnen worden vervaardigd, bewerkt of verwerkt, dan wel splijtstoffen worden opgeslagen of inrichtingen, waarin kernenergie kon worden vrijgemaakt, splijtstoffen konden worden vervaardigd, bewerkt of verwerkt, dan wel splijtstoffen werden opgeslagen

• Het waarborgen van de beveiliging en geheimhouding van gegevens, welke noodzakelijk zijn voor het scheiden van verschillende in splijtstof voorkomende uraniumisotopen met gebruikmaking van gasultracentrifuges en het produceren van hulpmiddelen en materialen, welke zijn benodigd voor het scheiden van verschillende in splijtstof voorkomende uraniumisotopen met gebruikmaking van gasultracentrifuges

Keren en Beheren

Onze Minister van Infrastructuur en Waterstaat

De bij besluit van Onze Minister van Infrastructuur en Waterstaat aangewezen waterkeringen of onderdelen daarvan

Financieel

De bij besluit van De Nederlandsche Bank N.V. aangewezen:

 

• afwikkelondernemingen, bedoeld in artikel 1:1 van de Wet op het financieel toezicht

• het verlenen van afwikkeldiensten als bedoeld in artikel 1:1 van de Wet op het financieel toezicht

• centrale effectenbewaarinstelling, bedoeld in artikel 2, eerste lid, van Verordening (EU) nr. 909/2014

• het exploiteren van een effectenafwikkelingssysteem

Elektronische communicatienetwerken en -diensten/ICT

Een aanbieder van een elektronisch communicatienetwerk of een elektronische communicatiedienst die een netwerk of infrastructuur beheert dat of die direct of indirect wordt gebruikt ten behoeve van het verlenen van een telefoon-, sms- of internettoegangsdienst aan minimaal 1.000.000 eindgebruikers

Het verlenen van een telefoon-, sms- of internettoegangsdienst

Digitale overheid

De Kamer van Koophandel, bedoeld in artikel 2 van de Wet op de Kamer van Koophandel

Het handelsregister, bedoeld in artikel 2 van de Handelsregisterwet 2007

Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties

• De centrale voorzieningen, bedoeld in artikel 1.9, derde lid, van de Wet basisregistratie personen

• De voorziening voor uitgifte of activatie van elektronische authenticatiemiddelen en voor elektronische authenticatie die bereikbaar is via het webadres www.digid.nl

De aanbieder van een digitale overheidsvoorziening als bedoeld in de derde kolom

Een digitale overheidsvoorziening, aangewezen bij besluit van Onze Minister die het aangaat

Artikel 3a. (beveiliging aanbieders van een essentiële dienst)

Artikel 4. (uitzondering beveiligingseisen financiële instellingen)

Artikel 5. (beveiliging en meldplicht digitaledienstverlener)

Artikel 6. (wijze waarop een incident wordt gemeld)

Artikel 7. (intrekking Besluit meldplicht cybersecurity )

Artikel 8. (inwerkingtreding)

Artikel 9. (citeertitel)

Bijlage bij artikel 3a, eerste lid , van het Besluit beveiliging netwerk- en informatiesystemen