Als het aan minister Opstelten van Justitie en Veiligheid ligt worden organisaties binnen de vitale sectoren verplicht om digitale veiligheidsincidenten bij het Nationaal Cyber Security Centrum (NCSC) te melden. Het gaat daarbij om ICT-inbreuken die de continuïteit van dienstverlening in de vitale sectoren kunnen verstoren of maatschappelijke gevolgen hebben.

Volgens de minister is het in dergelijke gevallen van belang dat de overheid snel kan handelen om zo maatschappelijke ontwrichting te voorkomen of beperken. Dat staat in een wetsvoorstel dat de bewindsman voor advies naar verschillende instanties heeft gestuurd.

Organisaties
De meldplicht zal gaan gelden voor organisaties binnen de volgende sectoren: elektriciteit, gas, drinkwater, telecom, keren en beheren oppervlaktewater, transport (mainports Rotterdam en Schiphol), financiën en (rijks)overheid.

Voor al deze sectoren geldt dat het gaat om onderdelen van de vitale infrastructuur van Nederland waarbij een uitval direct of indirect tot maatschappelijke ontwrichting kan leiden.

Met de wettelijke regeling geeft het kabinet uitvoering aan de motie-Hennis-Plasschaert waarin wordt gevraagd om een meldplicht voor security breaches voor organisaties die zijn betrokken bij voor de samenleving vitale informatiesystemen.