OT-security en de Cyberbeveiligingswet

Ook uw besturing hoort bij de beveiliging

Op 15 augustus 2026 is de Cyberbeveiligingswet (Cbw) in werking getreden. Dit is de Nederlandse uitwerking van de Europese NIS2-richtlijn. Volgens het NCSC vallen meer dan 8.000 organisaties onder de wet. Zij moeten zich registreren, hun risico's analyseren en passende maatregelen nemen.

Voor organisaties met een PLC/SCADA-besturing is dat meer dan een IT-kwestie. De besturing van een brug, sluis of installatie is een netwerk- en informatiesysteem en valt dus ook onder de zorgplicht. Een storing of aanval raakt hier direct de veiligheid en de beschikbaarheid.

Valt uw organisatie onder de wet? Dat bepaalt de scope die het NCSC publiceert. Bekijk die op ncsc.nl (opent in nieuw venster).

Wat wij voor u doen

Wij werken aan beide kanten van de scheiding tussen kantoor-IT en besturing. Dat voorkomt dat beveiliging blijft hangen in de overdracht tussen twee leveranciers.

• Inventarisatie: welke besturingssystemen, netwerken en koppelingen zijn er, en wie kan erbij.
• Segmentatie: besturing en kantoornetwerk scheiden met firewalls, en afstandstoegang beperken en vastleggen.
• Beheer: updates, back-ups en monitoring van servers, switches en werkplekken, ook in de bediencentrale.
• Ontwerp: beveiliging meenemen vanaf het functioneel ontwerp van nieuwe of vernieuwde besturingen.
• Voorbereiding op incidenten: afspraken over wie wat doet, zodat een melding binnen de termijn kan.

Voor beheerders van rijkskunstwerken sluit dit aan op de CSIR van Rijkswaterstaat, die we al toepassen in ons ICT-beheer.

Deze pagina is een algemene toelichting en geen juridisch advies. De actuele tekst en scope staan bij het NCSC.