Cyberbeveiligingswet: grip op cyberrisico’s in transport
Cyberincidenten volgen elkaar in hoog tempo op. Zo zorgde een recent incident bij een grote logistieke dienstverlener voor verstoringen bij meerdere distributiecentra, met vertragingen en gevolgen voor klanten. Volgens Bastiaan Otte, Senior Practice Leader Transport & Logistiek bij Meijers, laat dit zien hoe kwetsbaar de sector is: systemen en ketenpartners zijn sterk met elkaar verbonden, waardoor de gevolgen van een cyberincident snel doorwerken in de keten. Sinds 15 augustus 2026 is de Cyberbeveiligingswet (Cbw) van kracht, met nieuwe eisen rondom cybersecurity. Maar cyberweerbaarheid draait niet alleen om voldoen aan de wet. Minstens zo belangrijk is inzicht in de gevolgen voor de bedrijfscontinuïteit.
De Cyberbeveiligingswet werkt door in de hele keten
Of uw bedrijf rechtstreeks aan de Cyberbeveiligingswet moet voldoen, hangt onder meer af van de activiteiten en omvang. In veel gevallen geldt de wet vanaf 50 medewerkers of bij een jaaromzet of balanstotaal van meer dan € 10 miljoen. Via de officiële NIS2-Zelfevaluatie kunt u controleren of de wet voor uw bedrijf geldt. Ook bedrijven die niet rechtstreeks onder de wet vallen, krijgen ermee te maken. De Cbw werkt namelijk door in de keten: organisaties die eronder vallen, moeten ook aandacht besteden aan cyberrisico’s bij leveranciers. Daardoor stellen opdrachtgevers mogelijk strengere cybersecurity-eisen aan vervoerders, expediteurs, warehousepartners en IT-leveranciers.
Nieuwe verplichtingen vragen om voorbereiding
Bedrijven die onder de Cbw vallen, krijgen onder meer te maken met een zorgplicht, registratieplicht en meldplicht. Zij moeten hun cyberrisico’s inzichtelijk maken en passende technische, operationele en organisatorische maatregelen nemen. Denk aan actuele back-ups, herstelmaatregelen, geteste incidentprocedures en goed leveranciersbeheer. Een transportbedrijf moet daarom ook weten wat er gebeurt als een transportmanagementsysteem, warehousemanagementsysteem of belangrijke digitale koppeling uitvalt, hoe snel de operatie kan herstellen en wat de financiële gevolgen zijn.
Cyberrisicomanagement is niet alleen een taak van IT: ook het bestuur, HR en operations spelen een belangrijke rol. Het bestuur draagt nadrukkelijk verantwoordelijkheid voor de beheersing van cyberrisico’s. Bij een significant incident moet het bedrijf zo snel mogelijk, maar uiterlijk binnen 24 uur, een eerste melding doen. Tekortkomingen kunnen leiden tot herstelmaatregelen of boetes.
Ook met goede beveiliging blijft impact mogelijk
Goede beveiliging verkleint de kans op een cyberincident, maar sluit verstoring niet uit. Bij uitval kunnen ritten stilvallen, goederen blijven staan en klanten actuele informatie over hun zending missen. Ook een incident bij een belangrijke ketenpartner kan de eigen operatie direct raken. Daarom kijkt Meijers verder dan alleen de technische beveiliging. Welke processen zijn cruciaal? Wat kost het als die stilvallen? Welke aansprakelijkheids- en bedrijfsschade kan ontstaan? En sluit de bestaande verzekeringsdekking daarop aan? Een risico-inventarisatie maakt duidelijk waar maatregelen nodig zijn, welke gevolgen u zelf kunt dragen en wanneer verzekering zinvol is.
“Bij transport en logistiek draait veel om continuïteit. Als systemen uitvallen, merkt u dat direct in de operatie. Daarom is het belangrijk om niet alleen te kijken hoe u een cyberincident voorkomt, maar ook hoe snel u daarna weer verder kunt.”
Bastiaan Otte, Senior Practice Leader Transport & Logistiek bij Meijers
Een cyberverzekering als onderdeel van de aanpak
Een cyberverzekering vervangt de wettelijke verplichtingen of preventieve maatregelen niet. Wel kan de verzekering helpen om de financiële en praktische gevolgen van een incident op te vangen. Afhankelijk van de dekking gaat het bijvoorbeeld om ondersteuning bij forensisch onderzoek, juridische bijstand, crisiscommunicatie en herstel. Voor transport- en logistieke bedrijven is ook bedrijfsschade door verstoring van de operatie een belangrijk aandachtspunt. Meijers beoordeelt daarbij niet alleen welke dekking beschikbaar is, maar ook of deze aansluit op de risico’s van uw bedrijf en de afhankelijkheden in de keten.
Van wettelijke verplichting naar grip op cyberrisico’s
De Cyberbeveiligingswet is een goede aanleiding om opnieuw naar uw cyberrisico’s te kijken. De specialisten van Meijers helpen u met een risico-inventarisatie, verzekerbaarheidstoets en beoordeling van uw huidige cyberdekking. Zo krijgt u inzicht in de risico’s die uw bedrijfscontinuïteit het meest raken.
