De Cyberbestuurstest

Wat de Cyberbeveiligingswet van zorgbestuurders vraagt

Sinds 15 augustus 2026 geldt in Nederland de Cyberbeveiligingswet. Voor de zorg is dat een bestuurlijke wet, geen ICT-wet. Het bestuur keurt de beveiligingsmaatregelen namelijk zelf goed. Bovendien houdt het toezicht op de uitvoering, en moeten uitvoerende bestuurders aantoonbaar geschoold zijn.

De wet werkt op zelfidentificatie. Daarom krijgt u geen brief. U bepaalt zelf of uw organisatie eronder valt, en of dat als essentiële of als belangrijke entiteit is. Vanaf vijftig medewerkers is die vraag in elk geval relevant. Vervolgens moet u zich registreren, incidenten binnen 24 uur melden en uw keten op orde hebben.

Kortom: er staan bestuurlijke verplichtingen open die niemand ongevraagd voor u invult. Tegelijk is de vraag aan de bestuurstafel eenvoudiger dan de wettekst. Zijn wij in orde, en kunnen wij dat laten zien?

Doe de zelftest

Hieronder staat een zelftest van twintig vragen. Elke vraag gaat over iets wat u als bestuurder moet kunnen aantonen, en niet over hoe uw firewall is ingericht. Zo ziet u binnen tien minuten waar uw organisatie staat.

De test kost niets. Er is geen formulier en er wordt geen e-mailadres gevraagd. Uw antwoorden blijven in uw eigen browser. U eindigt in een van vier profielen, met een score per domein en drie acties voor uw eerstvolgende vergadering.