De meldtermijnen praktisch uitgelegd

24 uur

Vroegtijdige waarschuwing

De eerste melding moet snel genoeg zijn om CSIRT en toezichthouder te informeren dat er mogelijk een significant incident speelt. U heeft dan nog niet alle details nodig, maar wel voldoende beeld van type incident, waarschijnlijke impact en contactpersoon.

72 uur

Vervolgmelding met meer inhoud

Na de eerste waarschuwing moet de organisatie meer informatie kunnen geven over ernst, gevolgen, oorzaak voor zover bekend, genomen maatregelen en mogelijke grensoverschrijdende impact.

Later

Updates en eindrapportage

Bij doorlopende incidenten kunnen aanvullende vragen, voortgangsrapportage of een eindrapport volgen. Daarom moet bewijs vanaf het eerste uur netjes worden vastgelegd.

Welke informatie moet u snel boven water krijgen?

De kernvraag is niet alleen “moeten we melden?”, maar ook “kunnen we uitleggen wat er is gebeurd?”. Zonder logging, assetoverzicht, leverancierscontacten en escalatieproces wordt de 24-uursfase al snel rommelig.

  • Wanneer is het incident ontdekt en welke systemen of diensten zijn geraakt?
  • Is er sprake van ernstige verstoring, financieel verlies of schade voor klanten of betrokkenen?
  • Welke leverancier, cloudomgeving of accountlaag speelt mogelijk mee?
  • Wie is intern bevoegd om te melden en externe communicatie goed te keuren?
  • Welke maatregelen zijn direct genomen om schade te beperken?

Voorbereiden voordat de klok loopt

Een meldplichtproces hoort onderdeel te zijn van incidentrespons, niet een losse juridische checklist. Koppel deze pagina aan NIS2 logging, incidentrespons, back-up, leveranciersbewijs en het incident melden template.

  1. Maak een meldmatrix voor significant, vrijwillig en intern-only incident.
  2. Leg de 24-uursrolverdeling vast: ontdekking, triage, besluit, melding, communicatie.
  3. Maak een 72-uurs template voor impact, oorzaak, maatregelen en resterend risico.
  4. Neem kritieke leveranciers op in de escalatielijst.
  5. Oefen minstens een tabletop-scenario met directie en IT.

Officiele bronnen

Deze pagina vat publieke informatie samen van het NCSC over de meldplicht, cyberincidenten melden en de Cyberbeveiligingswet. Gebruik de officiele kanalen voor formele melding en juridische interpretatie.

NCSC: meldplicht · NCSC: cyberincidenten melden · NCSC: Cyberbeveiligingswet en NIS2