Vanaf 11 november 2025 kunnen burgers, bedrijven en overheidsorganisaties reageren op nieuwe regels voor digitale veiligheid van de overheid. Het gaat om de Cyberbeveiligingsregeling sector Overheid.
Deze nieuwe regels zijn onderdeel van de Cyberbeveiligingswet en het Cyberbeveiligingsbesluit. Zowel de wet als het besluit zijn eerder in consultatie gegaan.
Ministeriële regeling sector Overheid
De Cyberbeveiligingsregeling sector Overheid zal de wet en het besluit invullen met bepalingen die specifiek zijn voor de overheidssector. Dit is vergelijkbaar met voorgenomen regelingen voor andere sectoren die op hetzelfde moment in consultatie zijn gegaan.
De Cyberbeveiligingsregeling sector Overheid bestaat uit een aantal onderdelen:
- een uitwerking van de zorgplicht voor informatieveiligheid, waar vooral de Baseline Informatiebeveiliging Overheid 2 (BIO2) wordt verplicht;
- een specificering onder welke omstandigheden je een incident moet melden;
- de aanwijzing van verschillende Computer Security Incident Response Teams (CSIRT’s) aan verschillende groepen overheidsentiteiten.
Meedoen? Zo werkt het
Iedereen is uitgenodigd te reageren: overheden, bedrijven, experts en burgers. De consultatieperiode loopt van 11 november tot en met 23 december 2025. Daarna worden alle reacties bekeken. Waar nodig volgen aanpassingen aan de regeling.
De regering heeft het voornemen de wetten, besluiten en regelingen in het 2e kwartaal van 2026 in werking te laten treden.
