Words to learn
Learn these Dutch words first, then read the full article — the same sentences as the original, with more Dutch words appearing as you read toward the end.
Article
The cyberattack bij Albert Heijn zijn one van the first major incidents since the new cybersecurity de wet zijn enacted in August.
deze de wet affects thousands van critical de organisatie, dat are nu required to report serious cyber incidents.
Executives can zijn held personally liable if their het bedrijf do niet hebben their cybersecurity in order.
de wet applies to both government agencies en het bedrijf essential to the Netherlands, including de sector zoals healthcare, drinking water supply, banks, en supermarkets.
"deze are de sector dat moeten always remain operational in the Netherlands," zeggen Bart Scholten van Kiwa, a consulting en testing het bedrijf.
deze de sector moeten register met the National Cyber Security Center (NCSC).
Mandatory Reporting van Significant Incidents The Cybersecurity Act ensures uniform rules exist voor different de sector, explains Joke Bodewits van de wet firm Hogan Lovells.
"While het bedrijf were probably already aware van cyber risks en the necessary de maatregel, deze de wet introduces new obligations."
het bedrijf moeten report (suspected) significant cyber incidents met substantial consequences within 24 hours.
deze can involve situations waar significant financial damage occurs or de dienst delivery zijn severely disrupted, as happened bij Albert Heijn.
Upon realizing a het probleem, Albert Heijn shut down part van its IT systems.
deze hebben major consequences: the website en app worden inaccessible, en online orders could niet zijn delivered.
Several distribution centers ook came to a standstill, complicating supermarket supply.
Margaret Versteden-van Duijn, CEO van Albert Heijn, indicated dat reporting to the NCSC provides access to the center's knowledge en expertise, dat can zijn useful in detecting an de aanval.
Supervision en Accountability de informatie gathered met the NCSC zijn ook shared met regulators dat monitor compliance met the Cybersecurity Act.
voor supermarkets, deze de verantwoordelijkheid lies met the Netherlands Food en Consumer Product Safety Authority (NVWA).
"Regulators monitor whether het bedrijf are taking the right de maatregel," zeggen Scholten.
de wet requires de organisatie to take 'appropriate' de maatregel to voorkomen cyber incidents, dat can differ per case.
"You moeten try to voorkomen de aanval but ook zijn prepared voor when ze occur."
About 8,000 het bedrijf vallen under deze de wet, but many smaller suppliers do niet.
het bedrijf dat do vallen under de wet moeten ook assess the risks van their partners en set requirements voor their cybersecurity.
Liability van Executives If a regulator suspects dat security zijn inadequate, sanctions can zijn imposed.
Executives can zijn held personally liable in cases van gross negligence or deliberate actions, zeggen lawyer Bodewits.
"Executives are expected to operate proactively en take security seriously."
Scholten notes dat de wet ensures cybersecurity zijn discussed bij the highest levels within de organisatie.
"de organisatie can niet longer claim dat deze zijn purely an IT department issue.
It moeten zijn discussed in the boardroom, aiming to strengthen the digital resilience van the Netherlands."
