Wet van 17 juli 2024, houdende regels ter bevordering van de digitale weerbaarheid van bedrijven (Wet bevordering digitale weerbaarheid bedrijven)

Artikel 1 Begripsbepalingen In deze wet en de daarop berustende bepalingen wordt verstaan onder: aanbieder: artikel 1 van de Wet beveiliging netwerk- en informatiesystemen aanbieder als bedoeld in; bedrijf: artikel 1 van de Wet beveiliging netwerk- en informatiesystemen in Nederland gevestigde natuurlijke persoon of privaatrechtelijke rechtspersoon die bedrijfsmatige activiteiten uitvoert, niet zijnde vitale aanbieders of digitaledienstverleners als bedoeld in; CSIRT voor digitale diensten: artikel 1 van de Wet beveiliging netwerk- en informatiesystemen CSIRT voor digitale diensten als bedoeld in; incident: incident als bedoeld in artikel 4, onder 7, van de NIB-richtlijn; netwerk- en informatiesysteem: netwerk- en informatiesysteem als bedoeld in artikel 4, onder 1, van de NIB-richtlijn; NIB-richtlijn: richtlijn (EU) 2016/1148 van het Europees Parlement en de Raad van 6 juli 2016 houdende maatregelen voor een hoog gemeenschappelijk niveau van beveiliging van netwerk- en informatiesystemen in de Unie (PbEU 2016, L 194); Onze Minister: Onze Minister van Economische Zaken en Klimaat. 2024 236 13-08-2024 17-07-2024 36270 2024 252 12-09-2024 09-09-2024 01-10-2024

Artikel 2 Taken van Onze Minister 1 Onze Minister heeft, ter versterking van de digitale weerbaarheid van bedrijven, de volgende taken: a. het analyseren en het onderzoeken van gegevens over kwetsbaarheden, dreigingen en incidenten die betrekking kunnen hebben op netwerk- en informatiesystemen van bedrijven; b. het informeren en adviseren van bedrijven over kwetsbaarheden, dreigingen en incidenten die betrekking kunnen hebben op hun netwerk- en informatiesystemen; c. indien relevant het verstrekken van ingevolge onder a verkregen gegevens aan bedrijven. 2 Voorts heeft Onze Minister, ter verdere versterking van de digitale weerbaarheid van de Nederlandse samenleving of ter voorkoming van nadelige maatschappelijke gevolgen in en buiten Nederland, de volgende taken: a. het stimuleren van de ontwikkeling van samenwerkingsverbanden tussen bedrijven op het gebied van digitale weerbaarheid; b. samenwerken met bestuursorganen en rechtspersonen op het gebied van digitale weerbaarheid; c. artikel 3, eerste lid, van de Wet beveiliging netwerk- en informatiesystemen het verstrekken van ingevolge het eerste lid, onder a, verkregen gegevens over dreigingen en incidenten aan de Minister van Justitie en Veiligheid, ten behoeve van de uitvoering van diens taken, bedoeld in; d. artikel 4, vierde lid, van de Wet beveiliging netwerk- en informatiesystemen het verstrekken van ingevolge het eerste lid, onder a, verkregen gegevens over dreigingen en incidenten aan het CSIRT voor digitale diensten, ten behoeve van de uitvoering van diens taken, bedoeld in. 2024 236 13-08-2024 17-07-2024 36270 2024 252 12-09-2024 09-09-2024 01-10-2024

Artikel 3 Verstrekking gegevens aan Onze Minister 1 artikel 2, eerste lid Onze Minister kan een rechtspersoon of een orgaan daarvan verzoeken om gegevens te verstrekken die noodzakelijk zijn voor de vervulling van de in, genoemde taken. 2 De rechtspersoon of het orgaan kan op grond van het eerste lid gevraagde persoonsgegevens ook aan Onze Minister verstrekken als die verstrekking onverenigbaar is met de doeleinden waarvoor de persoonsgegevens zijn verzameld. 2024 236 13-08-2024 17-07-2024 36270 2024 252 12-09-2024 09-09-2024 01-10-2024

Artikel 4 Verstrekking van vertrouwelijke gegevens door Onze Minister 1 artikel 2, eerste en tweede lid, onder c en d Ter uitvoering van de in, genoemde taak verstrekt Onze Minister geen vertrouwelijke gegevens met betrekking tot een bedrijf die hij ingevolge deze wet verkrijgt, als: a. de geheimhouding van die gegevens onvoldoende is geborgd, of b. onvoldoende is gewaarborgd dat zij uitsluitend worden gebruikt voor het doel waarvoor zij worden verstrekt. 2 artikel 2, tweede lid, onder c artikel 1 van de Wet beveiliging netwerk- en informatiesystemen artikel 3, eerste lid, van de Wet beveiliging netwerk- en informatiesystemen Ter uitvoering van de in, genoemde taken kan Onze Minister vertrouwelijke gegevens met betrekking tot een vitale aanbieder als bedoeld inof een andere aanbieder die onderdeel is van de Rijksoverheid die hij ingevolge deze wet verkrijgt, zonder diens instemming verstrekken aan de Minister van Justitie en Veiligheid, ten behoeve van de uitvoering van diens taken als bedoeld in. 3 artikel 2, tweede lid, onder d artikel 1 van de Wet beveiliging netwerk- en informatiesystemen artikel 4, vierde lid, van de Wet beveiliging netwerk- en informatiesystemen Ter uitvoering van de in, genoemde taken kan Onze Minister vertrouwelijke gegevens met betrekking tot een digitaledienstverlener als bedoeld indie hij ingevolge deze wet verkrijgt, zonder diens instemming verstrekken aan het CSIRT voor digitale diensten, ten behoeve van de uitvoering van diens taken als bedoeld in. 4 Wet open overheid artikel 19.1a van de Wet milieubeheer Deis niet van toepassing op gegevens als bedoeld in het eerste tot en met derde lid, die herleid kunnen worden tot een bedrijf of een in het tweede of derde lid bedoelde aanbieder onderscheidenlijk digitaledienstverlener, behalve voor zover die gegevens milieu-informatie inhouden als bedoeld in. De eerste volzin geldt ook als de gegevens bij een ander overheidsorgaan berusten na verstrekking op grond van dit artikel. 2024 236 13-08-2024 17-07-2024 36270 2024 252 12-09-2024 09-09-2024 01-10-2024

Artikel 5 Wet beveiliging netwerk- en informatiesystemen (wijziging) Wijzigt de Wet beveiliging netwerk- en informatiesystemen. 2024 236 13-08-2024 17-07-2024 36270 2024 252 12-09-2024 09-09-2024 01-10-2024

Artikel 6 Wet open overheid (wijziging) Wijzigt de Wet open overheid. 2024 236 13-08-2024 17-07-2024 36270 2024 252 12-09-2024 09-09-2024 01-10-2024

Artikel 7 (toepasselijkheid in Caribisch Nederland) Deze wet is mede van toepassing in de openbare lichamen Bonaire, Sint Eustatius en Saba. 2024 236 13-08-2024 17-07-2024 36270 2024 252 12-09-2024 09-09-2024 01-10-2024

Artikel 8 (inwerkingtreding) De artikelen van deze wet treden in werking op een bij koninklijk besluit te bepalen tijdstip, dat voor de verschillende artikelen of onderdelen daarvan verschillend kan worden vastgesteld. 2024 236 13-08-2024 17-07-2024 36270 2024 252 12-09-2024 09-09-2024 01-10-2024

Artikel 9 (citeertitel) Deze wet wordt aangehaald als: Wet bevordering digitale weerbaarheid bedrijven. 2024 236 13-08-2024 17-07-2024 36270 2024 252 12-09-2024 09-09-2024 01-10-2024