Bijlage — bij artikel 4, derde lid (deel 1) Cyberbeveiligingsregeling sector overheid
bij artikel 4, derde lid
Impactniveau | Omschrijving | Zeer laag | Laag | Middel | Hoog | Zeer hoog
Impact op beschikbaarheid (dataverlies – RPO1); hoeveel dataverlies is acceptabel | Hoeveel dataverlies is acceptabel? | dataverlies 36 uur | dataverlies 24 uur | dataverlies 12 uur | dataverlies 4 uur | dataverlies 1 uur
Hersteltijd (RTO2); hoe lang mag het proces hinder ondervinden van uitval? | Hoe lang mag het proces hinder ondervinden van uitval? | Maximaal 1 week uitval (5 x 8 uur) en hersteltijd 16 uur in 2 werkdagen | Maximaal 2 dagen uitval (2 x 8 uur) en hersteltijd 8 uur in 1 werkdag | Maximaal 1 dag uitval (1 x 8 uur) en herstel in uren | Maximaal 4 uur uitval en herstel in 1 uur | Max 1 uur uitval en minimale (geen) hersteltijd
Impact op belang essentiële entiteit | Wat is de impact voor de essentiële entiteit? | Minimale invloed op kernactiviteiten; weinig invloed op strategische doelstellingen. | Beperkte invloed op sommige kernactiviteiten; enige invloed op strategische doelstellingen. | Duidelijke invloed op meerdere kernactiviteiten; strategie moet mogelijk aangepast worden. | Aanzienlijke invloed op kernactiviteiten; strategische doelstellingen ernstig in gevaar. | Kritieke invloed op de kernactiviteiten; het voortbestaan van de organisatie kan in gevaar komen.
Vervangbaarheid informatie | Is de informatie vervangbaar? | Informatie is gemakkelijk te vervangen zonder noemenswaardige kosten of inspanning. | Informatie is vervangbaar met enige inspanning of kosten. | Vervanging van de informatie is mogelijk, maar vereist aanzienlijke tijd of middelen. | Informatie is moeilijk te vervangen, met hoge kosten of aanzienlijke inspanning. | Informatie is onvervangbaar, verlies zou een onherstelbare impact hebben.
Te beschermen belangen uit de ABDO3/ ABRO4 of vergelijkbaar | Te beschermen belang (TBB) | | TBB 4 | TBB 4 | TBB 3 | TBB 2 / TBB 1
Informatieclassificatie beleid | Is de informatie gerubriceerd? | Ongerubriceerd | Dep.V (niveau 1 – standaard) (oud BBN 2 uit de BIO1.04) | Dep.V (niveau 2 – weerstand tegen spionage) (Oud BBN3 uit de BIO 1.04) | Stg.C | Stg.G / Stg.ZG
Schade bij openbaarmaking | Wat is de schade bij openbaarmaking? | | Indien kennisname door niet-geautoriseerden nadeel kan toebrengen aan de belangen van één of meerdere afdelingen van de essentiële entiteit | Indien kennisname door niet-geautoriseerden schade kan toebrengen aan de belangen van de essentiële entiteit | Indien kennisname door niet geautoriseerden aanzienlijke schade kan toebrengen aan een van de vitale belangen van de essentiële entiteit | Indien kennisname door niet geautoriseerden ernstige of zeer ernstige schade kan toebrengen aan een van de vitale belangen van de essentiële entiteit
Kennisnemen informatie door onbevoegden | Kennisname is:? | | Is ongewenst | Moet zoveel mogelijk worden voorkomen | Moet worden voorkomen | Is onacceptabel
Persoonsgegevens | Bevat persoonsgegevens of bijzondere persoonsgegevens of een grote verzameling | | Bevat persoonsgegevens | Bevat bijzondere persoonsgegevens of meerdere collecties van persoonsgegevens. | Bevat meerdere collecties met bijzondere persoonsgegevens
Politieke schade | Beleidsmatige gevolg classificatie | Geen politieke aandacht of risico. De situatie heeft geen invloed op bestuurders of vertegenwoordigend orgaan, en blijft binnen de organisatie. | Beperkte politieke gevoeligheid. Mogelijk bestuurlijke notitie of korte interne afstemming, maar geen publieke aandacht of aandacht van het vertegenwoordigend orgaan. | Matige politieke impact. Er is kans op vragen uit het vertegenwoordigend orgaan of lokale media-aandacht. Bestuurders moeten intern of in het vertegenwoordigend orgaan toelichten wat er is gebeurd. | Duidelijke politieke gevolgen. De kwestie leidt tot publieke discussie of mediabelangstelling, politieke druk of reputatieschade. Bestuurders worden ter verantwoording geroepen en moeten zich verantwoorden naar aanleiding van verantwoordingsvragen (vragen in het vertegenwoordigend lichaam gesteld). Er wordt een (lokaal) parlementair onderzoek ingesteld. | Ernstige politieke impact. De kwestie veroorzaakt grote politieke en publieke ophef, mogelijk moties van wantrouwen of aftreden van bestuurders. Vertrouwen in bestuurders of vertegenwoordigers komt ernstig onder druk te staan. Er is sprake van een enquête.
Diplomatieke schade | Is er diplomatieke schade te verwachten? | • Geen diplomatieke schade. De relaties met andere landen zijn stabiel en goed onderhouden, zonder enige negatieve impact. • Effect op burgergerichte processen: Geen impact. Burgers merken geen verandering in de dienstverlening, internationale samenwerking of toegang tot buitenlandse diensten. | • Klein verlies aan diplomatieke goodwill. Er zijn lichte spanningen, maar deze worden snel en efficiënt opgelost zonder grote gevolgen. • Effect op burgergerichte processen: Minimale invloed op internationale samenwerking, bijvoorbeeld lichte vertragingen bij grensoverschrijdende diensten of minder vloeiende samenwerking met buitenlandse partners. Burgers merken nauwelijks iets van de situatie. | • Merkbare diplomatieke schade. Relaties met andere landen verslechteren tot een punt waarop samenwerking in bepaalde gebieden moeilijker wordt. Dit kan bijvoorbeeld leiden tot vertragingen in internationale handel, samenwerking of informatie-uitwisseling. • Effect op burgergerichte processen: Burgers kunnen langere wachttijden ondervinden bij grensoverschrijdende diensten zoals visa-aanvragen, internationale handel of hulp in het buitenland. Er kunnen ook meer bureaucratische hindernissen ontstaan bij internationale procedures. | • Aanzienlijke diplomatieke schade. De relaties met belangrijke diplomatieke partners verslechteren aanzienlijk, wat leidt tot vertragingen of beperkingen in internationale samenwerking, en tot verlies van toegang tot strategische informatie of samenwerkingsovereenkomsten. • Effect op burgergerichte processen: Burgers ondervinden duidelijke problemen, zoals een aanzienlijke afname in toegang tot consulaire diensten in het buitenland, problemen bij internationale reis- of handelsregelingen, en moeilijkheden in grensoverschrijdende communicatie en samenwerking. Er is sprake van toenemende ontevredenheid. | • Ernstige diplomatieke schade. De diplomatieke relaties met andere landen zijn ernstig verstoord of verbroken, wat kan leiden tot sancties, reisbeperkingen, en ernstige verstoringen in internationale samenwerkingen en handelsrelaties. • Effect op burgergerichte processen: Burgers worden geconfronteerd met grote problemen, zoals reisverboden, verlies van consulaire steun in het buitenland, beperkte toegang tot internationale diensten en ernstige verstoringen in de handel. Dit kan leiden tot wijdverspreide ontevredenheid en ernstige gevolgen voor de economie en de toegang tot buitenlandse diensten.
Financiële impact | Hoeveel budget is gemoeid met het risico? | Op te vangen binnen de begroting van de afdeling | Niet meer op te vangen binnen de begroting van de afdeling | Niet meer op te vangen binnen de begroting van de directie | Niet meer op te vangen binnen de begroting van de essentiële entiteit | Niet meer op te vangen binnen de begroting van de essentiële entiteit; leidt tot financieel toezicht
- Regeling
- Cyberbeveiligingsregeling sector overheid
- Soort
- Ministeriële regeling
- Geldend vanaf
- 15-08-2026
- BWB-id
- BWBR0052963
- Versie
- 2026-08-15_0