Besluit van 4 december 2017 tot aanwijzing van aanbieders, producten en diensten ten aanzien waarvan een plicht geldt om ernstige ICT-incidenten te melden (Besluit meldplicht cybersecurity)

Artikel 1 artikelen 6 tot en met 8 van de Wet gegevensverwerking en meldplicht cybersecurity Dezijn van toepassing op de volgende vitale aanbieders en producten en diensten: Sector Vitale aanbieder Product of dienst Drinkwater artikel 1, eerste lid, van de Drinkwaterwet Drinkwaterbedrijf als bedoeld in Het leveren van deugdelijk drinkwater door middel van een openbare drinkwatervoorziening Energie artikel 10, tweede lid 14 van de Elektriciteitswet 1998 • De netbeheerder van het landelijk hoogspanningsnet, aangewezen op grond van, of artikel 10, negende lid 13, eerste lid 14 van de Elektriciteitswet 1998 • De regionale netbeheerders, aangewezen op grond van,, of Transmissie en distributie van elektriciteit artikel 2, eerste lid artikel 5 van de Gaswet • De netbeheerder van het landelijk gastransportnet, aangewezen op grond van, of artikel 2, achtste lid artikel 5 van de Gaswet • De regionale netbeheerders, aangewezen krachtens, of Transmissie en distributie van gas De Nederlandse Aardolie Maatschappij B.V. Het opsporen en winnen van gas op basis van de concessie voor de aardgaswinning uit het Groningenveld op grond van het koninklijk besluit van 30 mei 1963, nr. 39 (Stcrt. 1963, 126) Nucleair artikel 15, onderdeel b, van de Kernenergiewet Houder van een vergunning als bedoeld in De bescherming van inrichtingen, waarin kernenergie kan worden vrijgemaakt, splijtstoffen kunnen worden vervaardigd, bewerkt of verwerkt, dan wel splijtstoffen worden opgeslagen of inrichtingen, waarin kernenergie kon worden vrijgemaakt, splijtstoffen konden worden vervaardigd, bewerkt of verwerkt, dan wel splijtstoffen werden opgeslagen Geheimhoudingsbesluit Kernenergiewet Bedrijf vallend onder het, Bedrijf vallend onder het Toepassingsbesluit 24 september 1971/nr.671/524 • De bescherming van inrichtingen, waarin kernenergie kan worden vrijgemaakt, splijtstoffen kunnen worden vervaardigd, bewerkt of verwerkt, dan wel splijtstoffen worden opgeslagen of inrichtingen, waarin kernenergie kon worden vrijgemaakt, splijtstoffen konden worden vervaardigd, bewerkt of verwerkt, dan wel splijtstoffen werden opgeslagen • Het waarborgen van de beveiliging en geheimhouding van gegevens, welke noodzakelijk zijn voor het scheiden van verschillende in splijtstof voorkomende uraniumisotopen met gebruikmaking van gasultracentrifuges en het produceren van hulpmiddelen en materialen, welke zijn benodigd voor het scheiden van verschillende in splijtstof voorkomende uraniumisotopen met gebruikmaking van gasultracentrifuges Financieel De bij besluit van De Nederlandse Bank N.V. aangewezen financiële instellingen Het afwikkelen van: • toonbankbetalingsverkeer • massaal giraal betalingsverkeer • hoogwaardig betalingsverkeer • effectenverkeer Elektronische communicatienetwerken en -diensten/ICT Een aanbieder van een elektronisch communicatienetwerk of -dienst die een netwerk of infrastructuur beheert dat of die direct of indirect wordt gebruikt ten behoeve van het verlenen van een telefoon-, sms- of internettoegangsdienst aan minimaal 1.000.000 eindgebruikers Het verlenen van een telefoon-, sms- of internettoegangsdienst Een aanbieder van een internetknooppunt als bedoeld in artikel 4, onder 13, van Richtlijn (EU) 2016/1148 met een totale poortcapaciteit van minimaal 8 terabits per seconde Het faciliteren van het internet- en dataverkeer Mainport Rotterdam De Divisie Havenmeester van het Havenbedrijf Rotterdam N.V. Het afwikkelen van scheepvaartverkeer Mainport Schiphol • Royal Schiphol Group N.V. • Luchtverkeersleiding Nederland • Aircraft Fuel Supply B.V. • Koninklijke marechaussee • elke luchtvaartmaatschappij met minimaal 25% van het totaal aantal vliegbewegingen op Schiphol in een kalenderjaar Een veilige en vlotte vlucht- en vliegtuigafhandeling Keren en Beheren Onze Minister van Infrastructuur en Waterstaat De bij besluit van Onze Minister van Infrastructuur en Waterstaat aangewezen waterkeringen of onderdelen daarvan 2017 476 14-12-2017 04-12-2017 2017 477 14-12-2017 04-12-2017 01-01-2018

Artikel 2 Dit besluit treedt in werking op een bij koninklijk besluit te bepalen tijdstip. 2017 476 14-12-2017 04-12-2017 2017 477 14-12-2017 04-12-2017 01-01-2018

Artikel 3 Dit besluit wordt aangehaald als: Besluit meldplicht cybersecurity. 2017 476 14-12-2017 04-12-2017 2017 477 14-12-2017 04-12-2017 01-01-2018