‘Bedrijf moet internetcriminaliteit melden’

De EU werkt aan de verplichting voor bedrijven om internet-incidenten te melden. Dit om het inzicht in internetcriminaliteit te vergroten en het gevoel van urgentie bij bedrijven te vergroten. Dit schrijft it-serviceprovider Basefarm. De meldplicht is van toepassing op organisaties in de financiële sector, gezondheidszorg, transport- en energiebedrijven, banken en overheden. De bepalingen worden opgenomen in de komende Europese richtlijn voor Network and Information Security (NIS), onderdeel van de uitgebreide Digitale Agenda van de EU.

Nationale overheden moeten bepalen of de incidenten ook publiekelijk bekend gemaakt moeten worden. Nu houden de meeste organisaties gegevens over incidenten geheim, omdat ze hierdoor bijvoorbeeld klanten kunnen verliezen.