La Cyberbeveiligingswet (Cbw) s'applique aux Pays-Bas depuis le 15 août 2026 et met en œuvre la NIS2. Secrato maintient vos mesures de zorgplicht, rapports d'incidents et décisions du conseil d'administration connectés aux contrôles et aux preuves qui les soutiennent, afin que vous puissiez montrer à votre autorité de contrôle où vous en êtes à tout moment.
En bref : Secrato aide les organisations néerlandaises à respecter la Cbw. Vérifiez si vous êtes une entité essentielle ou importante, inscrivez-vous auprès du NCSC via MijnNCSC, mettez en œuvre les mesures minimales du Cyberbeveiligingsbesluit (Cbb, articles 6 à 18), signalez les incidents importants dans les 24 heures, 72 heures et un mois, et fournissez à l'organe de direction ce dont il a besoin pour approuver et superviser les mesures.
Traduisez les mesures minimales du Cyberbeveiligingsbesluit en contrôles attribués, de l'analyse des risques et de la gestion des incidents à la sécurité de la chaîne d'approvisionnement, la cryptographie et l'authentification multifacteur. Voyez quelles mesures sont en place et où une action est encore nécessaire.
Enregistrez les incidents, évaluez s'ils sont importants et gardez l'horloge de signalement en vue. Préparez l'alerte précoce, la notification d'incident et le rapport final pour MijnNCSC avec les faits, l'impact et les mesures au même endroit.
Enregistrez les incidents, évaluez s'ils sont importants et gardez l'horloge de signalement en vue. Préparez l'alerte précoce, la notification d'incident et le rapport final pour MijnNCSC avec les faits, l'impact et les mesures au même endroit.
En vertu de la Cbw, le conseil d'administration approuve les mesures de cybersécurité, supervise leur mise en œuvre et suit une formation. Donnez aux administrateurs une vue actuelle des mesures, des risques et des incidents, et enregistrez leurs décisions et leur formation.
Au-delà des résultats principaux ci-dessus, ces capacités soutiennent le programme Cbw plus large.
Connectez les contrôles et les exigences entre les référentiels pour identifier la couverture partagée et réduire le travail d'évaluation dupliqué.
Gardez les risques connectés aux contrôles et aux preuves derrière leur traitement, avec visibilité sur la propriété et l'exposition résiduelle.
Rassemblez les preuves, examinez la préparation des contrôles et gérez les constats, avec un accès structuré des évaluateurs le cas échéant.
Gérez ensemble les exigences, les contrôles, les preuves, les politiques et le statut, offrant aux équipes une vue actuelle de l'état de mise en œuvre.
Connectez les systèmes internes et externes via des API et des intégrations pour soutenir la collecte de preuves et réduire les relances manuelles.
Partagez les informations pertinentes en matière de sécurité et de conformité avec les parties prenantes via un accès public contrôlé ou réservé.
Les mesures du Cbb s'appuient sur les mêmes fondations que ISO/IEC 27001, CyFun® et BIO2, créant des opportunités importantes de réutiliser les contrôles de cybersécurité existants. La Bibliothèque unifiée de contrôles met en correspondance les contrôles partagés entre les référentiels afin que les équipes puissent voir où le travail existant contribue déjà au Cbw, tout en clarifiant que la mise en correspondance montre une correspondance, non une équivalence.
+ Et bien d'autres
La Cyberbeveiligingswet (Cbw) est la loi néerlandaise qui transpose la directive NIS2 de l'UE. Avec le Cyberbeveiligingsbesluit (Cbb), qui fixe les mesures minimales, elle s'applique depuis le 15 août 2026 et remplace la Wet beveiliging netwerk- en informatiesystemen (Wbni). La Wet weerbaarheid kritieke entiteiten (Wwke), qui transpose la directive CER, est entrée en vigueur le même jour.
La Cbw couvre les organisations de taille moyenne et grande dans 18 secteurs, tels que l'énergie, les transports, la santé, l'eau potable, les infrastructures numériques et l'administration publique, ainsi que certaines organisations indépendamment de leur taille. Elles sont classées comme entités essentielles ou entités importantes : les entités essentielles font l'objet d'une supervision proactive, les entités importantes principalement d'une supervision a posteriori. Les organisations évaluent elles-mêmes si elles relèvent du champ d'application et s'inscrivent auprès du NCSC via MijnNCSC.
Secrato met en correspondance les mesures du Cbb avec les contrôles, les propriétaires et les preuves, maintient les risques et les incidents liés aux mesures qui les traitent, et suit les délais de signalement des incidents importants. Le travail déjà effectué pour ISO/IEC 27001, CyFun® ou BIO2 est pris en compte lorsque les contrôles correspondent, et les approbations du conseil d'administration ainsi que les formations sont enregistrées aux côtés des mesures.
Un incident important est signalé via MijnNCSC avec une alerte précoce dans les 24 heures, une notification d'incident dans les 72 heures et un rapport final dans le mois suivant la notification. Le rapport parvient à l'équipe CSIRT compétente et à l'autorité de contrôle. Secrato regroupe l'enregistrement de l'incident, les délais et les informations déclarées.
La Cbw n'est pas un projet ponctuel : les mesures, risques, incidents et la surveillance par le conseil d'administration continuent d'évoluer. Découvrez comment Secrato maintient ce travail connecté et donne à votre équipe une vue claire de votre préparation avant que votre autorité de contrôle ne la demande.
Conformité pilotée par les données en temps réel pour une préparation continue
Préparation continue grâce à des évaluations structurées
Centralisez, automatisez et gardez une longueur d'avance sur les risques
Connectez les politiques, procédures et preuves aux contrôles
Choisissez ce que vous autorisez par catégorie. Vous pouvez modifier ce choix à tout moment via le bouton Cookies en bas à gauche. Pour en savoir plus, consultez notre politique relative aux cookies et notre politique de confidentialité.
Requis pour que le site et le portail fonctionnent. Toujours activés.
Mémorise les choix tels que la langue et la région.
Analyses anonymisées pour améliorer le site (Google Analytics).
Publicité et mesure de campagne.
