Samenhangend inspectiebeeld cybersecurity vitale processen 2021-2022

Het rapport geeft een samenhangend beeld van de resultaten van toezicht over 2021 en begin 2022 door de toezichthouders op cybersecurity van vitale processen.

Cybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derdenBedrijfscontinuïteit en operationele weerbaarheid

Waarom deze indeling: Het beeld gaat over de digitale weerbaarheid van vitale processen zoals energie, drinkwater, betalingsverkeer, telecom en zorg, en over de vraag of aanbieders hun netwerk- en informatiesystemen afdoende beveiligen. Risico's bij toeleveranciers zijn de tweede rode draad: aanvallers wijken uit naar leveranciers en toezichthouders kunnen daar zelf geen toezicht op houden. Uitval of verstoring van deze processen raakt direct de continuiteit van maatschappelijk cruciale dienstverlening.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Rijksbreed

Onderdeel volgens het rapport

Toezichthouders en aanbieders van vitale processen

Bron

Rijksinspecties en andere toezichthouders: Werkgroep toezichthouders cybersecurity vitale processen (ANVS, Autoriteit Persoonsgegevens, Agentschap Telecom, De Nederlandsche Bank, Inspectie Gezondheidszorg en Jeugd, Inspectie Justitie en Veiligheid, Inspectie Leefomgeving en Transport)

Toegepaste standaard

ISO 27001

Datum

2022-06 (alleen de maand is bekend)

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026