NCSC wordt sectorale CSIRT voor gemeenten
Het Nationaal Cyber Security Centrum (NCSC) is definitief aangewezen als de sectorale Computer Security Incident Response Team (CSIRT) voor Nederlandse gemeenten en gemeenschappelijke regelingen. Met het besluit, dat halverwege oktober is genomen, vervalt de tijdelijke status die het NCSC sinds de inwerkingtreding van de Cyberbeveiligingswet (Cbw) op 15 augustus 2026 vervulde. De Informatiebeveiligingsdienst (IBD) krijgt door dit besluit een gewijzigde rol en gaat fungeren als schakelorganisatie.
De aanwijzing heeft betrekking op 342 gemeenten en 194 gemeenschappelijke regelingen die onder de Cbw vallen. Voor deze organisaties gelden onder meer verplichtingen tot registratie en het melden van significante cyberincidenten.
Verplichtingen en incidentbestrijding via NCSC
Doordat het NCSC definitief de CSIRT-taak op zich neemt, verlopen wettelijke incidentmeldingen via het NCSC-portaal. Vanuit dit platform biedt het NCSC ondersteuning bij incidenten, analyses en adviezen over dreigingen en kwetsbaarheden. Gemeenten en gemeenschappelijke regelingen krijgen toegang tot het volledige pakket aan CSIRT-dienstverlening van de rijksorganisatie.
In eerste instantie werd gekeken of deze wettelijke taak bij de IBD belegd kon worden, maar er is gekozen voor centralisatie bij het NCSC. Kennis- en adviesproducten van beide organisaties blijven naast elkaar bestaan; de IBD blijft zich richt op specifieke gemeentelijke contexten.
Nieuwe rol als schakelorganisatie voor IBD
Met het formeel beleggen van de CSIRT-taak bij het NCSC verandert de positie van de IBD. De organisatie is aangewezen als relevante partij en schakelorganisatie onder de Cbw. De IBD blijft gemeenten ondersteunen en adviseren op het gebied van informatiebeveiliging en privacy, waaronder de toepassing van de Baseline Informatiebeveiliging Overheid (BIO), de AVG en risicobeoordelingen.
Om de functie als schakelorganisatie goed in te vullen, maken het NCSC en de IBD afspraken over de benodigde informatiepositie. Dit betreft met name onderdelen van de dienstverlening en informatievoorziening die buiten de wettelijke CSIRT-taak van het NCSC vallen.
Meer over Security
Over Witold Kepinski
