Op dinsdag 19 maart 2024 werd door de Tweede Kamer het wetsvoorstel bevordering digitale weerbaarheid bedrijven (Wbdwb) aangenomen. Het wetsvoorstel legt de taken en bevoegdheden van de minister van Economische Zaken en Klimaat (EZK) vast op het terrein van digitale weerbaarheid van niet-vitale bedrijven in Nederland, zoals het verwerken en verspreiden van informatie over kwetsbaarheden, dreigingen en incidenten en het samenwerken met andere bestuursorganen en organisaties.
Vandaag is dan de grote dag waarop de wet bevordering digitale weerbaarheid bedrijven (Wbdwb) officieel in werking is getreden. Wat regelt de Wbdwb nu eigenlijk?
Met de inwerkingtreding van de Wbdwb ontstaat er een nieuwe wettelijke taak voor de minister van EZ om het bedrijfsleven te voorzien van bij de overheid bekende bedrijfsspecifieke ernstige dreigingsinformatie. Voor de vitale organisaties is dit geregeld in de Wet beveiliging netwerk- en informatiesystemen (Wbni), voor het niet-vitale bedrijfsleven is dit nu geregeld in de Wbdwb.
Voor het notificeren over digitale kwetsbaarheden en beveiligingslekken, is vaak nodig persoonsgegevens te gebruiken zoals IP-adressen en e-mailgegevens van medewerkers. De nieuwe wet zorgt voor de wettelijke grondslag om deze gegevens te verwerken bij het uitvoeren van deze wettelijke taak.
In de praktijk zal het Digital Trust Center (DTC) vanuit het ministerie van Economische Zaken hieraan uitvoering geven. Door de wet mag het DTC beschikbare specifieke vertrouwelijke informatie over cyberdreigingen ook daadwerkelijk delen met individuele bedrijven in Nederland.
De wet maakt bijvoorbeeld een rechtstreekse informatie-uitwisseling mogelijk tussen overheidsorganisaties die zich met digitale beveiliging bezighouden. Dit zijn het Nationaal Cyber Security Centrum (NCSC), het Computer Security Incident Response Team (CSIRT) voor digitale diensten en het DTC.
