Naar de inhoud
Terug naar versiegeschiedenis

Versie 2

Cyberbeveiligingsregeling voor de zorg

+7 toegevoegd 1 gewijzigd

Toegevoegde artikelen

Artikel 1a.1Aanwijzing CSIRT

Stichting Z-CERT is het CSIRT voor de sector Gezondheidszorg en de subsector Vervaardiging van medische hulpmiddelen en medische hulpmiddelen voor in-vitrodiagnostiek.

Via stcrt-2026-35238

Artikel 1a.2Governance

Het aangewezen CSIRT draagt zorg voor:

  • - a. het instellen van een raad van toezicht die voldoet aan bij statuten te stellen eisen van deskundigheid en onafhankelijkheid;
  • - b. het in de statuten en in een reglement vastleggen van de wijze waarop toezicht wordt gehouden door de raad van toezicht;
  • - c. het in de statuten vastleggen van de bevoegdheid van de raad van toezicht tot het benoemen van het bestuur;
  • - d. het in de statuten vastleggen van de bevoegdheid van de raad van toezicht om het bestuur of een bestuurslid te kunnen ontslaan wegens verwaarlozing van de taak, wegens andere gewichtige redenen of wegens ingrijpende wijziging van de omstandigheden;
  • - e. het vastleggen in de statuten dat een wijziging van de statuten enkel mogelijk is nadat de minister daarmee heeft ingestemd; en
  • - f. het vastleggen in de statuten dat de rechtspersoon die is aangewezen niet wordt opgeheven voordat de minister daarmee heeft ingestemd.

Via stcrt-2026-35238

Artikel 1a.3Financiering en verantwoording
  1. 1. De minister draagt zorg voor de financiering van het CSIRT.
  2. 2. Het CSIRT stelt jaarlijks een begroting en een jaarplan op en zendt deze voor 1 december van het aankomende begrotingsjaar ter goedkeuring naar de minister.
  3. 3. Het CSIRT zendt de minister onverwijld een kopie van de vastgestelde jaarrekening en het bestuursverslag.
  4. 4. De controle van de jaarrekening en het bestuursverslag geschiedt overeenkomstig artikel 393 van Boek 2 van het Burgerlijk Wetboek.

Via stcrt-2026-35238

Artikel 1a.4Toezicht
  1. 1. De minister is verantwoordelijk voor het toezicht op de rechtmatigheid, doelmatigheid en doeltreffendheid van de uitvoering van de wettelijke taken door Z-CERT.
  2. 2. Indien het CSIRT naast de taken op grond van de wet ook andere werkzaamheden verricht, geeft het CSIRT de minister jaarlijks inzage in de aard en omvang van deze andere werkzaamheden.
  3. 3. Indien het CSIRT naast de taken op grond van de wet ook andere werkzaamheden verricht, voert het CSIRT een gescheiden administratie voor inkomsten en uitgaven voor enerzijds taken op grond van de wet en anderzijds de andere werkzaamheden.
  4. 4. Het bestuur van het CSIRT organiseert ten minste eenmaal per jaar een overleg met de minister over het jaarplan, de taakuitoefening, de financiële positie van het de stichting en andere aangelegenheden die voor de taakuitvoering als CSIRT van belang zijn.
  5. 5. De raad van toezicht van het CSIRT overlegt met de minister indien de minister dat noodzakelijk acht.
  6. 6. Het CSIRT verstrekt aan de minister desgevraagd alle inlichtingen die van belang zijn voor de taakuitoefening van de minister of voor de taakuitoefening van door de minister aangewezen toezichthouders.
  7. 7. Het CSIRT informeert de minister schriftelijk vooraf over te nemen besluiten die van wezenlijke invloed zijn op de uitoefening van de taken als CSIRT.

Via stcrt-2026-35238

Artikel 1a.5Taakverwaarlozing

Indien stichting Z-CERT haar wettelijke taken ernstig verwaarloost, kan de minister algemene en specifieke aanwijzingen geven om de goede taakuitoefening te waarborgen.

Via stcrt-2026-35238

Artikel 1a.6Andere activiteiten

Stichting Z-CERT verricht geen activiteiten die de uitvoering van de wettelijke taken belemmeren of anderszins beïnvloeden.

Via stcrt-2026-35238

Artikel 1a.7Continuïteit

Indien het aangewezen CSIRT wordt opgeheven of indien haar wettelijke taken door de minister worden overgedragen aan een andere organisatie, verstrekt stichting Z-CERT de archiefbescheiden en systemen die noodzakelijk zijn voor de uitvoering van de wettelijke taken aan de minister.

Via stcrt-2026-35238

Gewijzigde artikelen

Artikel 1.1Begripsbepaling
Gewijzigd
In deze regeling wordt verstaan onder: - – besluit:Cyberbeveiligingsbesluit; - – kritisch bedrijfsproces: proces dat noodzakelijk is voor de instandhouding van de dienstverlening van een essentiële of belangrijke entiteit; - – de Minister: de Minister van Langdurige Zorg, Jeugd en Sporttoegevoegd: ; - – wettelijke taken: verplichtingen die een sectoraal CSIRT heeft op grond van artikel 16, tweede lid, artikel 39, eerste en tweede lid, en artikel 40, tweede lid, van de Cyberbeveiligingswet einde.

Via stcrt-2026-35238