Direct naar content

U bent hier:

  1. Regeling
Zoek opnieuw

Uitvoeringsregeling cyberbeveiligingsverordeningGeraadpleegd op 25-02-2026.
Geldend van 18-02-2026 t/m heden.

Inhoudsopgave

Uitvoeringsregeling cyberbeveiligingsverordening

Geraadpleegd op 25-02-2026.
Geldend van 18-02-2026 t/m heden.

Origineel opschrift en aanhef

Regeling van de Minister van Economische Zaken en Klimaat van 29 maart 2022, nr. WJZ/ 21288575, houdende regels ter uitvoering van de Verordening (EU) nr. 2019/881 (Uitvoeringsregeling cyberbeveiligingsverordening)

De Minister van Economische Zaken en Klimaat,

Gelet op artikel 8 van de Uitvoeringswet cyberbeveiligingsverordening;

Besluit:

Artikel 1

In deze regeling wordt verstaan onder:

Artikel 2

Als voorschriften als bedoeld in artikel 8 van de wet worden aangewezen:

  • a. de artikelen 53, tweede en derde lid, 55, 56, vierde, zevende, achtste en negende lid, 63 en 64 van de cyberbeveiligingsverordening;

  • b. de voorschriften in uitvoeringsverordening (EU) 2024/482 met betrekking tot de verplichtingen van certificeringsinstanties, ITSEF’s, of aanvragers of houders van een EUCC-certificaat.

Artikel 2a

  • 1 Het is een certificeringsinstantie verboden zonder de autorisatie, bedoeld in artikel 21 van uitvoeringsverordening (EU) 2024/482, een EUCC-certificaat op zekerheidsniveau ‘hoog’ af te geven.

  • 2 Een certificeringsinstantie dient een aanvraag voor autorisatie elektronisch in bij Onze Minister, met gebruikmaking van een door Onze Minister beschikbaar gesteld middel en voorzien van de op het aanvraagformulier vermelde bescheiden, tenzij technische belemmeringen aan de zijde van Onze Minister dit tijdelijk onmogelijk maken.

  • 3 Een aanvraag als bedoeld in het tweede lid omvat:

    • a. informatie over de aanvrager, genoemd in punt 3 van de bijlage bij uitvoeringsverordening (EU) 2024/3143;

    • b. een bewijsstuk, dan wel bewijsstukken, waaruit blijkt dat de certificeringsinstantie die de autorisatie aanvraagt, voldoet aan de vereisten van artikel 60, eerste lid, en van de bijlage bij de cyberbeveiligingsverordening, en

    • c. een bewijsstuk, dan wel bewijsstukken, waaruit blijkt dat de certificeringsinstantie die autorisatie aanvraagt, voldoet aan de vereisten van artikel 21, eerste lid, van uitvoeringsverordening (EU) 2024/482.

Artikel 2b

  • 1 Een ITSEF dient een aanvraag voor autorisatie, bedoeld in artikel 22 van uitvoeringsverordening (EU) 2024/482, elektronisch in bij Onze Minister, met gebruikmaking van een door Onze Minister beschikbaar gesteld middel, tenzij technische belemmeringen aan de zijde van Onze Minister dit tijdelijk onmogelijk maken.

  • 2 Een aanvraag als bedoeld in het eerste lid omvat:

    • a. informatie over de aanvrager, genoemd in punt 3 van de bijlage bij uitvoeringsverordening (EU) 2024/3143;

    • b. een bewijsstuk, dan wel bewijsstukken, waaruit blijkt dat de ITSEF die de autorisatie aanvraagt, voldoet aan de vereisten van artikel 60, eerste lid, en van de bijlage bij de cyberbeveiligingsverordening, en

    • c. een bewijsstuk, dan wel bewijsstukken, waaruit blijkt dat de certificeringsinstantie die autorisatie aanvraagt, voldoet aan de vereisten van artikel 22, eerste lid, van uitvoeringsverordening (EU) 2024/482.

Artikel 2c

Een certificeringsinstantie die op grond van uitvoeringsverordening (EU) 2024/482 bevoegd is om een certificaat af te geven, en een ITSEF die op grond van uitvoeringsverordening (EU) 2024/482 bevoegd is om een evaluatie uit te voeren, verstrekken ten behoeve van de kennisgeving, bedoeld in artikel 23, respectievelijk artikel 24 van uitvoeringsverordening (EU) 2024/482, aan Onze Minister de volgende informatie middels een door Onze Minister beschikbaar gesteld middel:

  • a. de naam en het adres van de certificeringsinstantie respectievelijk de ITSEF;

  • b. het zekerheidsniveau of de zekerheidsniveaus waarvoor de certificeringsinstantie bevoegd is om EUCC-certificaten af te geven, respectievelijk waarvoor de ITSEF bevoegd is om een evaluatie uit te voeren;

  • c. de datum van de accreditatie;

  • d. het referentienummer van de accreditatie;

  • e. het toepassingsgebied en de geldigheidsduur van de accreditatie;

  • f. het adres van, de locatie van en de link naar de relevante website van de nationale accreditatie-instantie;

  • g. indien van toepassing:

    • i. de datum van de autorisatie;

    • ii. het referentienummer van de autorisatie;

    • iii. de geldigheidsduur van de autorisatie;

    • iv. het toepassingsgebied van de autorisatie, met inbegrip van het hoogste AVA_VAN-niveau en, indien van toepassing, de betreffende technische domeinen.

Artikel 4

Deze regeling wordt aangehaald als: Uitvoeringsregeling cyberbeveiligingsverordening.

Origineel slotformulier en ondertekening

Deze regeling zal met de toelichting in de Staatscourant worden geplaatst.

's-Gravenhage, 29 maart 2022

De Minister van Economische Zaken en Klimaat,

M.A.M. Adriaansens