Cyberaanval: stappenplan voor bedrijven in Nederland
Cyberaanval in Nederland: bewijs, meldingen, juridisch advies, verzekering en communicatie voor bedrijven.
Dit artikel is machinaal vertaald.
Gebruik deze checklist bij een vermoedelijke aanval op een bedrijf dat actief is in Nederland. Bepaal het toepasselijke recht aan de hand van de rechtspersoon, gegevens en activiteiten, niet van de leestaal. Bronnen gecontroleerd op 20 oktober 2026. Dit is een redactioneel Mithril-proces, geen officieel formulier. Laat concrete verplichtingen door bevoegde juridische adviseurs beoordelen.
## 1. Stel het responsteam aan en bewaar de feiten
Wijs een incidentleider, technisch verantwoordelijke, juridisch beoordelaar, communicatieverantwoordelijke en financieel contact aan. Kies een afzonderlijk vertrouwd kanaal als bedrijfsaccounts of e-mail mogelijk zijn gecompromitteerd. Leg de toegestane technische reikwijdte vast vóór verzameling of wijzigingen. Bewaar originelen, verkrijgingstijden, tijdzones en hashes; geef samenvattingen en vertalingen een eigen versie.
Maak een minimaal feitenpakket: ontdekking en kennisname, getroffen diensten, bevestigde en vermoedelijke gevolgen, bewijsverwijzingen, open vragen en eigenaren. Onbekende exfiltratie of aantallen blijven onbekend. Laat techniek, recht, meldingen, communicatie en verzekering parallel lopen; een lopend onderzoek mag de termijn van een andere taak niet onzichtbaar maken.
## 2. Controleer lokale meldroutes en termijnen
Beoordeel bij een meldplichtig datalek onder toezicht van de AP de risico-uitzondering uit de AVG en meld, waar mogelijk, binnen 72 uur na kennisname. Leg de risicoafweging vast en beoordeel afzonderlijk of betrokkenen moeten worden geïnformeerd. [Autoriteit Persoonsgegevens — Zo meldt u een datalek](https://autoriteitpersoonsgegevens.nl/themas/beveiliging/datalekken/zo-meldt-u-een-datalek)
Gebruik de actuele NCSC-informatie om vrijwillige meldingen te onderscheiden van verplichtingen voor organisaties die onder de wet vallen. Een incidentmelding bij het NCSC en een datalekmelding bij de AP zijn afzonderlijke handelingen. [NCSC — Cyberincidenten melden](https://www.ncsc.nl/cyberincidenten-melden-bij-het-ncsc)
Controleer welke regels uit de Cyberbeveiligingswet/NIS2 en eventuele product- of sectorregels op uw organisatie van toepassing zijn. Pas een nationale cybertermijn niet op ieder bedrijf toe en vervang er de AVG-termijn niet door. [NCSC — Incident melden](https://www.ncsc.nl/producten-en-diensten/incident-melden)
## 3. Betrek juridisch adviseur en verzekeraar tijdig
Geef de juridisch adviseur een beperkt toegankelijk dossier met tijdlijn, inventaris, hiaten en bevoegdheidsvragen. Controleer beroepsidentiteit, belangenconflicten, opdracht en kosten. Vraag vóór opdrachten aan verzekeraar of tussenpersoon naar meldingstermijnen, aangewezen dienstverleners en voorafgaande toestemming. Melding, claim, dekkingsbesluit en betaling zijn aparte stappen. Onderbouw kosten zonder vergoeding te beloven.
## 4. Bereid openbare en gerichte communicatie voor
Maak per doelgroep één goedgekeurde feitenversie. Benoem in een openbare verklaring de bevestigde bedrijfsimpact, maatregelen, onderzoeksvragen, beschermingsstappen, een geverifieerd contact en de volgende update. Verzin geen dader, hersteldatum of afwezigheid van gegevensverlies. Een persbericht vervangt niet automatisch gerichte kennisgevingen op grond van wet of overeenkomst.
Concept: “Wij hebben [bevestigde gebeurtenis] vastgesteld op [tijd en tijdzone]. [Bevestigde gevolgen]. Wij voeren [goedgekeurde maatregelen] uit en onderzoeken [onbekende punten]. Betrokkenen kunnen [beoordeelde beschermingsstappen] nemen. Contact: [geverifieerd kanaal]. Volgende update: [goedgekeurde tijd].” Vervang alle velden door onderbouwde informatie en leg goedkeuring van de exacte versie vast.
## 5. Gebruik het ontwerp voor Agent-voorbereiding
Het Mithril Agent/Registry-ontwerp beschrijft twaalf mogelijkheden voor voorbereiding en opvolging: inventaris, onderbouwde tijdlijn, vervolgstappen, beoordeling van verplichtingen, ontvangerspecifieke concepten, dossier voor de advocaat, communicatie, schadeoverzicht en controle van ontvangstbewijzen. Deze bedrijfsworkflow is gepland. Publicatie activeert geen uitvoerder of officiële meldkoppeling. Bevoegde mensen dienen in en publiceren; toekomstige gedelegeerde koppelingen vragen afzonderlijke kwalificatie.
## 6. Download het landenproces
Het BPMN 2.0-bestand is een niet-uitvoerbaar referentiemodel met vijf parallelle werkstromen, menselijke besluiten, beoordelingssignalen en aanvaarde overdrachten. Het bevat bronnencontext voor dit land en is geen officieel overheidsproces. De huidige Mithril-uitvoeringssubset ondersteunt niet alle elementen.
- [Download BPMN voor Nederland (Nederlands)](https://blog.mithril.fund/processes/enterprise-cyber-response/v0.1.0/nl/nl.bpmn)
- [Lees het geplande mogelijkhedencontract](https://blog.mithril.fund/processes/enterprise-cyber-response/v0.1.0/capabilities.json)
- [Bekijk versies en hashes](https://blog.mithril.fund/processes/enterprise-cyber-response/v0.1.0/manifest.json)
## 7. Houd acties en ontvangstbewijzen bij
Leg per actie ontvanger, doel, eigenaar, bron en startmoment van een mogelijke termijn, bevestigde beoordelingstijd, goedgekeurde inhoud/versie, verzending, officieel ontvangstbewijs en vervolgstap vast. Verzending, ontvangst, aanvaarding, dekking en herstel zijn verschillende uitkomsten. Controleer een onbekende uitkomst vóór herhaling. Sluit de operationele respons pas na herstelgoedkeuring en aanvaarde overdracht van lopende juridische, toezichts- en verzekeringszaken.
## Officiële bronnen voor dit land
- [Autoriteit Persoonsgegevens — Zo meldt u een datalek](https://autoriteitpersoonsgegevens.nl/themas/beveiliging/datalekken/zo-meldt-u-een-datalek)
- [NCSC — Cyberincidenten melden](https://www.ncsc.nl/cyberincidenten-melden-bij-het-ncsc)
- [NCSC — Incident melden](https://www.ncsc.nl/producten-en-diensten/incident-melden)
[Vergelijk de andere landenhandleidingen](https://blog.mithril.fund/cyber-incident-response-by-country?lang=nl)