diff --git a/wet/wet-gegevensverwerking-en-meldplicht-cybersecurity/BWBR0039866/README.md b/wet/wet-gegevensverwerking-en-meldplicht-cybersecurity/BWBR0039866/README.md index 637d5b64663..15136371299 100644 --- a/wet/wet-gegevensverwerking-en-meldplicht-cybersecurity/BWBR0039866/README.md +++ b/wet/wet-gegevensverwerking-en-meldplicht-cybersecurity/BWBR0039866/README.md @@ -54,19 +54,36 @@ Ten behoeve van de in artikel 2 genoemde doeleinden en taken worden gegevens ver ### Artikel 5 -Dit onderdeel is nog niet inwerking getreden +De artikelen 6 tot en met 8 zijn slechts van toepassing op vitale aanbieders die zijn aangewezen bij algemene maatregel van bestuur of behoren tot een daarbij omschreven categorie, voor wat betreft de producten of diensten die bij die maatregel zijn aangewezen of behoren tot een daarbij omschreven categorie. ### Artikel 6 -Dit onderdeel is nog niet inwerking getreden +**1.** De vitale aanbieder geeft Onze Minister onverwijld kennis van een inbreuk op de veiligheid of een verlies van integriteit van zijn informatiesysteem waardoor de beschikbaarheid of betrouwbaarheid van een product of dienst in belangrijke mate wordt of kan worden onderbroken. + +**2.** + +De kennisgeving omvat in ieder geval: + +a. de aard en omvang van de inbreuk of het verlies; +b. het vermoedelijke tijdstip van de aanvang van de inbreuk of het verlies; +c. de mogelijke gevolgen van de inbreuk of het verlies; +d. een prognose van de hersteltijd; +e. zo mogelijk, de door de vitale aanbieder genomen of te nemen maatregelen om de gevolgen van de inbreuk of het verlies te beperken of herhaling hiervan te voorkomen; +f. de contactgegevens van de functionaris die verantwoordelijk is voor het doen van de kennisgeving. ### Artikel 7 -Dit onderdeel is nog niet inwerking getreden +Desgevraagd verstrekt de vitale aanbieder die een kennisgeving als bedoeld in artikel 6 heeft gedaan, Onze Minister onverwijld alle overige gegevens die noodzakelijk zijn om: + +a. de vitale aanbieder bij te staan bij het treffen van maatregelen om de beschikbaarheid en betrouwbaarheid van het product of de dienst te waarborgen of te herstellen; +b. de risico’s in te schatten voor de informatiesystemen, bedoeld in artikel 2, eerste lid, aanhef. ### Artikel 8 -Dit onderdeel is nog niet inwerking getreden +Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gesteld over de artikelen 6 en 7, waaronder regels over: + +a. de gegevens die ter uitvoering van artikel 6 worden verstrekt; +b. de wijze waarop een kennisgeving als bedoeld in artikel 6 wordt gedaan en waarop gegevens als bedoeld in artikel 7 worden verstrekt. ### Paragraaf 3. Verstrekking van vertrouwelijke gegevens