Product · zorginstellingen vanaf ± 50 medewerkers
Cbw-start: de Cyberbeveiligingswet werkend in uw organisatie
Snel voldoen aan de basisverplichtingen van de Cyberbeveiligingswet, aansluitend op NEN 7510. Van scopecheck en registratie tot een werkende meldketen en getrainde bestuurders.
- VVT, GGZ, gehandicaptenzorg, jeugdzorg, thuiszorg
- Doorlooptijd 6–10 weken
- Vaste prijs per omvangsklasse
De wet in het kort
Sinds 15 augustus 2026 van kracht
De Cyberbeveiligingswet (Cbw) is de Nederlandse invulling van de Europese NIS2-richtlijn. Voor de zorg geldt de Cyberbeveiligingsregeling voor de Zorg; de IGJ houdt toezicht. De wet geldt in het algemeen voor organisaties vanaf ± 50 medewerkers, of met meer dan € 10 miljoen omzet én balanstotaal.
NEN 7510 op orde helpt sterk bij de zorgplicht. Registratie en meldplicht komen daar wel bovenop. Boetes kunnen oplopen tot € 10 miljoen of 2% van de omzet.
Stand van zaken september 2026
Uw verplichtingen onder de Cbw
- Registratie als entiteit
- Zorgplicht: risico's beheersen met passende maatregelen
- Meldplicht voor significante incidenten
- Bestuurders: verantwoordelijk en verplicht getraind
- Ketenbeveiliging: grip op uw leveranciers
Wat u krijgt
Alles voor een werkende start
Scopecheck & registratie
Valt u onder de wet, en als welke entiteit? Wij ondersteunen u bij de registratie.
GAP-analyse Cbw ↔ NEN 7510
We leggen uw situatie naast de Cbw-eisen, via de koppeling in bijlage E van NEN 7510-2. Zo ziet u wat u al dekt en wat ontbreekt.
Meldprocedure
Een procedure voor significante incidenten, met vroegtijdige waarschuwing, melding en eindrapport, en aansluiting op Z-CERT, het CERT voor de zorg.
Bestuurderstraining
Uw bestuurders weten wat hun verantwoordelijkheid is, welke risico's spelen en hoe ze sturen op cyberveiligheid.
Ketenbeveiliging
Een overzicht van uw ICT-leveranciers en de eisen die u aan hen stelt, vastgelegd en controleerbaar.
Detectie
Logging, monitoring en alerting ingericht, zodat u incidenten op tijd ziet en kunt melden.
Incidentrespons
Afspraken over ondersteuning bij incidenten (retainer), zodat u weet wie u belt als het misgaat.
Managementrapportage
Een rapportage voor bestuur en raad van toezicht: waar staan we, wat is er gedaan, wat volgt.
Resultaat
- Cbw-dossier
- Getrainde bestuurders
- Werkende meldketen
- Actieplan
Veelgestelde vragen
Over Cbw-start
Wij hebben NEN 7510 al op orde. Hebben wij Cbw-start nog nodig?
Mogelijk in beperkte vorm. NEN 7510 dekt een groot deel van de zorgplicht, maar registratie, de meldplicht met Z-CERT en de bestuurderstraining komen erbovenop. De GAP-analyse laat precies zien wat er nog ontbreekt.
Wij hebben minder dan 50 medewerkers. Geldt de Cbw dan niet?
In het algemeen niet, maar er zijn uitzonderingen en u kunt als leverancier van een instelling wel eisen krijgen op het gebied van ketenbeveiliging. Voor kleinere praktijken is IGJ-klaar meestal de betere start.
Wie houdt toezicht op de Cbw in de zorg?
De Inspectie Gezondheidszorg en Jeugd (IGJ). Z-CERT is het CERT voor de zorg en ondersteunt bij incidenten.
Wat kost Cbw-start?
Cbw-start heeft een vaste prijs per omvangsklasse, vooraf bekend. U ontvangt een offerte na een kennismakingsgesprek.
Lees ook: NEN 7510 en de Cbw in VVT en thuiszorg · NEN 7510 in de GGZ · Compliance-as-a-Service
Volgende stap
Weten waar u staat?
Doe de online quickscan in ongeveer vijf minuten, of plan een vrijblijvend kennismakingsgesprek. U krijgt een helder beeld van uw situatie en de belangrijkste acties.