Hogescholen en universiteiten moeten voldoen aan NIS2-verplichtingen  

Toenemende digitale dreiging

De digitale dreiging voor onderwijsinstellingen is groot en neemt steeds meer toe. Dit bleek onder andere uit de cyberaanval op de TU Eindhoven en de daaropvolgende DDoS-aanvallen op het netwerk van SURF eerder dit jaar. Deze incidenten benadrukken de noodzaak voor een sterke cyberweerbaarheid binnen het onderwijs. Hogescholen en universiteiten vielen in eerste instantie niet direct onder de Cyberbeveiligingswet. Echter, ministers hebben de bevoegdheid om organisaties aan te wijzen die moeten voldoen aan de wetgeving. De minister van Onderwijs, Cultuur en Wetenschap heeft gebruik gemaakt van deze bevoegdheid door hogescholen en universiteiten te verplichten om aan de wetgeving te voldoen. Hij heeft dit besluit gemaakt doordat hij de noodzaak ziet van een sterke cyberweerbaarheid voor deze instellingen. 

Verplichte maatregelen onder de Cyberbeveiligingswet

Met de inwerkingtreding van de Cyberbeveiligingswet (Cbw) zullen hogescholen en universiteiten verplicht worden om passende maatregelen te nemen om de risico’s voor de beveiliging van hun netwerk- en informatiesystemen te mitigeren. Dit wordt ook wel de zorgplicht genoemd. Daarnaast zullen ze een meldplicht krijgen waardoor significante incidenten zo spoedig mogelijk gemeld moeten worden. Bovendien zal er onafhankelijk extern toezicht worden gehouden op de onderwijsinstellingen op de naleving van de verplichtingen. 

Gefaseerde invoering

De Cyberbeveiligingswet treedt naar verwachting in het derde kwartaal van 2025 in werking. Aangezien de minister zich ervan bewust is dat het tijd kost om aan alle verplichtingen te voldoen, heeft de minister besloten om de verplichtingen uit de Cyberbeveiligingswet gefaseerd in te voeren. Dit betekent dat de meldplicht en registratieplicht direct ingaan met de inwerkingtreding van de wet, terwijl de zorgplicht en het daarbijhorende toezicht later zullen ingaan. Deze fasering geeft onderwijsinstellingen voldoende tijd om zich voor te bereiden op de nieuwe verplichtingen. 

Conclusie

De aanwijzing van hogescholen en universiteiten onder de Cyberbeveiligingswet is een belangrijke stap in het verhogen van de cyberweerbaarheid binnen het onderwijs. Door de gefaseerde invoering van de verplichtingen krijgen instellingen de tijd om zich goed voor te bereiden en hun digitale veiligheid verder te versterken. 

Meer informatie

Wilt u meer weten over wat de Cyberbeveiligingswet voor uw organisatie betekent of hoe wij u kunnen ondersteunen bij het voldoen aan verplichtingen uit deze wet?Neem dan contact op met één van onze specialisten via onderstaande button of per mail:  IT-Advies@vanoers.nl.