De EU Richtlijn NIS2 wordt geïmplementeerd in Nederlands recht. Het ministerie van Justitie en Veiligheid heeft daartoe een concept Cyberbeveiligingswet (Cbw) opgesteld en heeft deze ter consultatie opengesteld.

FOBID heeft haar Juridische Commissie (FJC) gevraagd een reactie te geven. De FJC heeft deze op 24 juni 2024 ingediend.

Waar gaat de Cyberbeveiligingswet over?
De wet beoogt de digitale veiligheid van Nederlandse entiteiten te verhogen. Het betreft dan entiteiten die essentieel of belangrijk zijn voor het functioneren van de Nederlandse samenleving. Een entiteit kan aangemerkt worden als ‘essentieel’ of ‘belangrijk’. Essentiële entiteiten moeten voldoen aan een hoge graad van digitale veiligheid ten aanzien van hun digitale systemen en websites. Belangrijke entiteiten moeten dan voldoen aan een iets lager niveau van digitale veiligheid. De Cbw wijst aan welke dienstverleners als essentiele of belangrijke entiteiten worden aangemerkt.

Hoe staat het met bibliotheken?
Bibliotheken worden in de wet niet genoemd. Toch kan het zijn dat de Cbw van toepassing zal zijn op meerdere bibliotheken. De FJC reactie gaat hier uitgebreid op in. In het kort het volgende.

De Koninklijke Bibliotheek
De KB is een Zelfstandig Bestuursorgaan (ZBO). Alle ZBO’s worden aangemerkt als essentiele entiteit, de KB valt daarom onder het zwaardere regime van de Cbw.

Bibliotheken van universiteiten en hogescholen
In de Cbw staat dat de minister van OCW kan bepalen dat ‘een’ universiteit of hogeschool (en dus ook haar bibliotheek) als essentiële of belangrijke entiteit wordt aangemerkt, of dat alle universiteiten en hogescholen kunnen worden aangemerkt als essentiële of belangrijke entiteiten. Het is nog niet bekend of de minister van OCW dit daadwerkelijk gaat doen of niet. De FJC heeft gevraagd om hier zo spoedig mogelijk na de consultatie duidelijkheid over te verkrijgen.

Openbare en bijzondere bibliotheken
De Cbw is van toepassing op lagere overheden zoals provincies en gemeenten, deze worden in de Cbw aangeduid als ‘overheidsinstanties’. Openbare en bijzondere bibliotheken zijn (op twee uitzonderingen na) niet onderdeel van een lagere overheid, maar worden wel voor het overgrote deel gefinancierd door (provincies en) gemeenten. De FJC vraagt zich daarom af of de minister vindt dat deze bibliotheken als overheidsinstantie dienen te worden aangemerkt, en als zodanig onder het regime van de Cbw zullen vallen. De FJC vindt van niet, maar verzoekt de minister om duidelijkheid hierover.

FOBID Juridische Commissie