Uitleg Artikel 6 van de Wet beveiliging netwerk- en informatiesystemen (Wbni)
Dit artikel gaat over uitzonderingen op regels voor bepaalde bedrijven die essentiële diensten leveren of digitale diensten aanbieden. Denk bijvoorbeeld aan ziekenhuizen, energiebedrijven of banken. Deze bedrijven moeten normaal gesproken voldoen aan strenge beveiligingseisen om cyberaanvallen te voorkomen. Maar soms kan de overheid besluiten dat bepaalde regels niet voor hen gelden.
De overheid kan met een algemene maatregel van bestuur (een soort besluit van de minister) bepalen dat sommige regels niet van toepassing zijn op bepaalde groepen bedrijven. Dit gebeurt alleen als er een Europese richtlijn (de NIB-richtlijn) van toepassing is. De overheid kan bijvoorbeeld zeggen: "Voor kleine energiebedrijven gelden deze beveiligingseisen niet."
Het doel is om de regels niet te zwaar te maken voor bedrijven die minder risico lopen. Maar de overheid moet wel goed uitleggen waarom een uitzondering nodig is. Zo blijft de digitale veiligheid in Nederland gewaarborgd, zonder onnodige lasten voor bedrijven.
Voorbeeld:
Stel, er is een nieuwe beveiligingsregel voor alle banken. Maar de overheid vindt dat kleine lokale banken deze regel niet nodig hebben. Dan kan ze via dit artikel besluiten dat de regel niet voor hen geldt. Zo blijft de sector veilig, zonder dat kleine banken te veel kosten maken.
Deze uitleg is vereenvoudigd en geen juridisch advies. Raadpleeg altijd de originele wettekst hierboven.