Nederland dient de Critical Entities Resilience Directive (CER-richtlijn) in Nederlandse wet- en regelgeving te implementeren. De CER-richtlijn bevat verplichtingen voor kritieke entiteiten om de weerbaarheid te vergroten ten aanzien van risico's zoals fysieke sabotage en natuurrampen. Het college vraagt in het advies aandacht voor de werkbaarheid van de meldplicht voor kritieke entiteiten in de zorg.
Lastenluwe uitwerking
Het college constateert dat de regeling rekening houdt met een lastenluwe uitwerking. Zo sluiten de drempelwaarden voor de meldplicht voor aanzienlijke verstoringen aan op de drempelwaarden voor uit de Cyberbeveiligingswet. Dit beperkt de regeldruk omdat er zo een eenduidig kader bestaat voor zowel digitale als fysieke verstoringen van de dienstverlening van kritieke entiteiten.
Werkbaarheid meldplicht
In het ATR-advies bij bovenliggende wet en besluit is aandacht gevraagd voor de praktische uitwerking van verplichtingen voor entiteiten. Het college adviseerde te waarborgen dat entiteiten in de zorg weten wat verplichtingen, waaronder de meldplicht, precies inhouden en wat er concreet van hen verwacht wordt. De meldplicht verplicht kritieke entiteiten om incidenten die hun dienstverlening aanzienlijk verstoren, te melden bij de bevoegde autoriteit en toezichthouder. Drempelwaarden zijn echter open geformuleerd en laten ruimte voor interpretatie en mogelijke onduidelijkheid. Het college adviseert daarom nader te onderbouwen hoe kritieke entiteiten in de zorg bij deze verplichting praktisch worden ondersteund, bijvoorbeeld door met scenario’s inzicht te geven in welke gevallen meldingen noodzakelijk zijn. Ook adviseert het college te concretiseren hoe regeldruk en doenvermogen worden meegewogen bij de uiteindelijke aanwijzing van kritieke entiteiten door de minister.
Gevolgen regeldruk
De eenmalige kosten worden geschat op € 374.400 (€ 7.488 per bedrijf). De structurele regeldruk bedraagt naar verwachting in totaal zo’n € 1.950 (€ 39 per jaar per bedrijf). Het college heeft geen opmerkingen bij de regeldrukanalyse.
De formele titel van het voorstel luidt: Regeling weerbaarheid kritieke entiteiten zorg
.