Yaklaşık 8 bin kuruluş için kayıt zorunluluğu başlıyor; enerji, sağlık, içme suyu ve dijital altyapı gibi sektörler kapsam altında
LAHEY — Hollanda’da Cyberbeveiligingswet (Siber Güvenlik Yasası) ve Wet weerbaarheid kritieke entiteiten (Kritik Varlıkların Direnç Yasası) 15 Ağustos 2026 tarihinden itibaren yürürlüğe giriyor. Avrupa Birliği’nin NIS2 direktifini Hollanda mevzuatına aktaran Siber Güvenlik Yasası, 7 Temmuz’da Senato tarafından onaylanmıştı ve orijinal AB termininden yaklaşık iki yıllık bir gecikmeyle hayata geçiyor.
Kayıt zorunluluğu başlıyor
Yasa kapsamına giren kuruluşlar için ilk adım, mijn.ncsc.nl üzerinden Ulusal Siber Güvenlik Merkezi’ne (NCSC) kayıt olmak. Bu kayıt 15 Ağustos itibarıyla zorunlu hale geliyor. Kayıt işlemi eHerkenning ya da Single Sign On Rijk sistemleriyle yapılabiliyor; kuruluşların bu süreci şimdiden hazırlaması tavsiye ediliyor. Kayıt sonrasında kuruluşlar, kendi sektörel CSIRT’lerinin (Bilgisayar Olaylarına Müdahale Ekibi) hizmetlerine bağlanabilecek ve olay anında destek ile kurumsal direnci artıracak ürün ve hizmetlerden yararlanabilecek. Kayıt yükümlülüğüne uyulmaması durumunda para cezası veya idari zorlama gibi yaptırımlar uygulanabiliyor.
Yasa, yaklaşık 8 bin kuruluşu ve on sekiz sektörü kapsıyor. Kuruluşlar için dört temel yükümlülük söz konusu: kayıt zorunluluğu, risk yönetimine dayalı özen yükümlülüğü, kademeli bildirim yükümlülüğü (24 saat, 72 saat ve bir ay içinde) ve devredilemeyen bir idari sorumluluk. Özen yükümlülüğü, tedarik zinciri risklerinin yönetilmesini de kapsadığından, yasaya doğrudan tabi olmayan yazılım tedarikçileri ve barındırma şirketleri de müşterilerinden gelen somut güvenlik taleplerle karşılaşacak.
Kritik Varlıkların Direnç Yasası
Wet weerbaarheid kritieke entiteiten ise AB’nin CER direktifini Hollanda’ya aktarıyor. Bu direktifin amacı, Avrupa’daki kritik altyapı ve ekonomik faaliyetleri terör suçları, sabotaj ve doğal afetler gibi çeşitli tehdit türlerine karşı mümkün olduğunca korumak. Yasa, enerji, ulaşım, bankacılık, finansal piyasa altyapısı, sağlık, içme suyu, atık su, dijital altyapı, kamu yönetimi, uzay, üretim, nükleer, su yönetimi, meteoroloji ve gıda üretim-dağıtımı gibi sektörlerden yaklaşık 500 kuruluşu kapsıyor. Bir kuruluş, ilgili bakan tarafından “kritik varlık” olarak resmen belirlendiğinde bu yasanın kapsamına giriyor.
Adalet ve Güvenlik Bakanı David van Weel, kuruluşların dijital tehditler, sabotaj, doğal afetler ya da başka kesintiler ne olursa olsun, temel hizmetlerin sürekliliğini etkileyebilecek risklere hazırlıklı olması gerektiğini vurguladı.
Nhaber.nl
