wetzoeker

Artikel 15 Cyberbeveiligingsbesluit

Zorgplicht

1 De essentiële entiteit of belangrijke entiteit heeft vastgesteld beleid over de logische en fysieke toegang tot haar netwerk- en informatiesystemen. De entiteit legt dat beleid schriftelijk vast en past dat beleid aantoonbaar toe.

2 Het beleid, bedoeld in het eerste lid, omvat in ieder geval het uitgeven, monitoren, gebruiken, wijzigen en intrekken van identiteiten en autorisaties, en het beheer van identiteiten en autorisaties.

3 De essentiële entiteit of belangrijke entiteit controleert identiteiten, authenticatiemiddelen en autorisaties periodiek op de noodzakelijkheid, juistheid en actualiteit en voert indien nodig wijzigingen door in de identiteiten, authenticatiemiddelen en autorisaties.

Regeling
Cyberbeveiligingsbesluit
Afkortingen
Cbb
Soort
AMvB
Geldend vanaf
15-08-2026
BWB-id
BWBR0052875
Versie
2026-08-15_0

In de hele regeling · Officiële tekst op wetten.overheid.nl