Besluit weerbaarheid kritieke entiteiten Actueel

De kritieke entiteit heeft vastgesteld beleid over het uitvoeren van de risicobeoordeling, bedoeld in artikel 14 van de wet. De entiteit legt dat beleid schriftelijk vast, past dat beleid aantoonbaar toe en monitort de uitvoering en effectiviteit van dat beleid.

De kritieke entiteit houdt bij het uitvoeren van de risicobeoordeling, bedoeld in artikel 14 van de wet, rekening met de mate waarin de dienstverlening van haar rechtstreekse leveranciers en rechtstreekse dienstverleners een risico kan vormen voor haar eigen verlening van een essentiële dienst.

De kritieke entiteit legt de uitgevoerde risicobeoordeling, bedoeld in artikel 14 van de wet, schriftelijk vast.

De kritieke entiteit evalueert het beleid, bedoeld in het eerste lid, ten minste elke vier jaar na de eerste risicobeoordeling, of eerder, indien hiertoe aanleiding bestaat, en legt het resultaat daarvan schriftelijk vast. De entiteit past naar aanleiding van die evaluaties het beleid waar nodig aan.