Skip Navigation or Skip to Content

Nieuwe basisprincipes versterken digitale weerbaarheid van alle organisaties

8 april 2025
1 min leestijd

Het Nationaal Cyber Security Centrum (NCSC) en het Digital Trust Center (DTC) hebben samen vijf nieuwe basisprincipes opgesteld om de digitale veiligheid in Nederland te verbeteren. Deze basisprincipes zijn bedoeld voor alle bedrijven en organisaties, groot én klein.

Eén duidelijke richtlijn voor iedereen

Voor het eerst is er één gezamenlijke en duidelijke richtlijn voor digitale weerbaarheid. Deze richtlijn helpt organisaties om zichzelf beter te beschermen tegen digitale dreigingen zoals cyberaanvallen en datalekken. De basisprincipes zijn praktisch, herkenbaar en toepasbaar voor iedere organisatie, van kleine ondernemers tot grote vitale instellingen.

De 5 basisprincipes op een rij

Basisprincipe 1: Breng je risico’s in kaart
Weet wat belangrijk is binnen jouw organisatie en waar de grootste risico’s zitten. Dan kun je deze beter aanpakken.

Basisprincipe 2: Bevorder veilig gedrag
Medewerkers spelen een grote rol in digitale veiligheid. Zorg voor bewustwording, duidelijke afspraken en een veilige werkcultuur.

Basisprincipe 3: Bescherm systemen, applicaties en apparaten
Beveilig je systemen goed en zorg dat je dreigingen snel kunt herkennen.

Basisprincipe 4: Beheer toegang tot data en diensten
Geef medewerkers alleen toegang tot de systemen die ze echt nodig hebben. Pas rechten op tijd aan als iemand van functie verandert of vertrekt.

Basisprincipe 5: Bereid je voor op incidenten
Cyberincidenten zijn niet altijd te voorkomen. Zorg dat je weet wat je moet doen als het misgaat, zodat je snel kunt herstellen.

Ontwikkeld op basis van bestaande richtlijnen

De nieuwe basisprincipes zijn onderdeel van de Nederlandse Cybersecuritystrategie (NLCS). Ze zijn ontwikkeld door het NCSC en DTC, die vanaf januari 2025 samen verdergaan als één organisatie. De principes zijn gebaseerd op bestaande richtlijnen, zoals het NIST Cybersecurity Framework en de Europese NIS2-richtlijn. Ook is input gebruikt van organisaties zoals de AIVD, CIO Rijk, Cyberveilig Nederland en de Rijksinspectie Digitale Infrastructuur.

Praktisch en breed inzetbaar

Voorheen hadden het NCSC en DTC elk hun eigen richtlijnen. Die zijn nu samengevoegd tot één uniforme set. Daarmee krijgen zowel vitale sectoren als niet-vitale bedrijven duidelijke en praktische handvatten van de overheid.

Lees hier alles over de 5 basisprincipes van digitale weerbaarheid