04.3 Vragen over Cyberbeveiligingswet voor gemeenten

Punt 4: Mogelijkheid tot het stellen van vragen Indiener: B. de Groot (VVD) Vragen over de brief VNG Lbrf 25-017 Gevolgen Cyberbeveiligingswet voor gemeenten De websites van verschillende Nederlandse gemeenten en provincies werden maandagochtend 28/4 getroffen door een grootschalige cyberaanval. Hierdoor waren ze urenlang niet bereikbaar. Midden-Delfland gelukkig niet. Naar aanleiding hiervan en de brief van de VNG van 26 maart 2025, met nummer: B 25048, heeft de VVD een aantal vragen. VRAAG 1 Is het college bekend met de inhoud van beide brieven van de VNG over de Cyberbeveiligingswet? Zo ja, hoe beoordeelt het college de signalen en zorgen die hierin worden geuit door de VNG met betrekking tot de uitvoering en impact voor de gemeente zelf? ANTWOORD VRAAG 2 Wat zijn volgens het college de (verwachte) implicaties van de Cyberbeveiligingswet voor onze gemeentelijke organisatie? Wordt onze gemeente als 'essentiële' of 'belangrijke' entiteit aangemerkt onder de nieuwe wetgeving, en wat betekent dit concreet voor onze informatiebeveiliging? ANTWOORD VRAAG 3 Is onze gemeente momenteel voldoende voorbereid op de aanvullende eisen die de wet stelt aan onder andere risicobeheer, incidentmeldingen en toezicht? Zo nee, welke stappen worden er genomen om hier alsnog aan te voldoen? ANTWOORD VRAAG 4 Welke rol speelt of verwacht het college van de VNG en/of de Informatiebeveiligingsdienst

(IBD) in de ondersteuning van gemeenten bij de implementatie van de Cyberbeveiligingswet? Is het college van mening dat de ondersteuning vanuit deze organisaties toereikend is? ANTWOORD VRAAG 5 Kan het college aangeven welke (extra) middelen, menskracht of investeringen nodig zijn om te voldoen aan de eisen van de wet? Is het college voornemens om hiervoor aanvullende financiering aan te vragen of vrij te maken? ANTWOORD