**1.** De essentiële entiteit of belangrijke entiteit heeft vastgesteld beleid over incidentenbehandeling. De entiteit legt dat beleid schriftelijk vast en past dat beleid aantoonbaar toe.
**2.** De essentiële entiteit of belangrijke entiteit stelt in het kader van de toepassing van het beleid, bedoeld in het eerste lid, de rollen, verantwoordelijkheden en bevoegdheden vast voor:
het tijdig detecteren van incidenten;
het analyseren en beoordelen van incidenten;
het reageren op, beperken van de gevolgen van, wegnemen van de oorzaak van en herstellen van incidenten;
het documenteren van incidenten;
het rapporteren van incidenten; en
het leren van incidenten.
**3.** De essentiële entiteit of belangrijke entiteit stelt in het kader van de toepassing van het beleid, bedoeld in het eerste lid, processen en procedures vast om relevante gebeurtenissen in haar netwerk- en informatiesystemen te monitoren teneinde incidenten te detecteren, analyseren en classificeren. De entiteit past deze processen en procedures aantoonbaar toe.
**4.** De essentiële entiteit of belangrijke entiteit stelt in het kader van de toepassing van het beleid, bedoeld in het eerste lid, processen en procedures vast voor:
het tijdig detecteren van incidenten;
het analyseren en beoordelen van incidenten;
het reageren op, beperken van de gevolgen van, wegnemen van de oorzaak van en herstellen van incidenten;
het documenteren van incidenten;
het rapporteren van incidenten; en
het leren van incidenten.
**5.** De essentiële entiteit of belangrijke entiteit past de processen en procedures, bedoeld in het vierde lid, aantoonbaar toe.
**6.** De essentiële entiteit of belangrijke entiteit logt de voor de beveiliging van haar netwerk- en informatiesystemen relevante gebeurtenissen in haar netwerk- en informatiesystemen. De entiteit houdt gedurende een vooraf bepaalde periode deze logbestanden bij en beschermt deze tegen ongeautoriseerde wijzigingen.
Hoofdstuk 4
Artikel 8
(incidentenbehandeling)
Onderdeel van Cyberbeveiligingsbesluit· Informatierecht
Deze tekst geldt sinds 15 augustus 2026