De gemeenten Ermelo, Harderwijk en Zeewolde voldoen al meerdere jaren niet volledig aan de eisen voor informatiebeveiliging en privacy. Dat komt naar voren nu de nieuwe Cyberbeveiligingswet van kracht is geworden. De drie gemeenten zouden volgens dagblad De Stentor al ongeveer vier jaar door de toezichthouder op tekortkomingen worden gewezen.

De nieuwe Cyberbeveiligingswet trad op 15 augustus in werking en geldt zonder overgangstermijn. De wet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en legt organisaties strengere verplichtingen op rond digitale beveiliging, incidentmeldingen, risicobeheersing en bestuurlijke verantwoordelijkheid.

Gemeenten moeten digitale weerbaarheid versterken

Ook gemeenten krijgen met de nieuwe regels te maken. De Vereniging van Nederlandse Gemeenten waarschuwde kort voor de invoering dat bij veel gemeenten nog aanvullende maatregelen nodig zijn, onder meer op het gebied van capaciteit, deskundigheid, technische beveiliging en risicoanalyses.

Voor Ermelo, Harderwijk en Zeewolde komt de invoering daarmee op een moment waarop al langer aandacht bestaat voor tekortkomingen in de bescherming van informatie en persoonsgegevens. De nieuwe wet verhoogt bovendien de druk om de digitale weerbaarheid structureel op orde te brengen.

Cyberdreiging neemt toe

De overheid wijst erop dat duizenden organisaties onder de nieuwe wet vallen en dat cyberaanvallen een risico vormen voor de continuïteit van publieke en essentiële dienstverlening. Organisaties moeten onder meer passende beveiligingsmaatregelen nemen en ernstige incidenten tijdig melden.

Voor inwoners betekent dit dat gemeenten niet alleen hun dienstverlening digitaal moeten kunnen blijven aanbieden, maar ook persoonsgegevens en andere gevoelige informatie adequaat moeten beschermen.