{"id":6898,"date":"2026-09-24T07:47:00","date_gmt":"2026-09-24T05:47:00","guid":{"rendered":"https:\/\/nis2.management\/?p=6898"},"modified":"2026-09-24T11:03:20","modified_gmt":"2026-09-24T09:03:20","slug":"wanneer-is-een-ict-hack-juridisch-overmacht","status":"publish","type":"post","link":"https:\/\/nis2.management\/en\/2026\/09\/24\/wanneer-is-een-ict-hack-juridisch-overmacht\/","title":{"rendered":"Wanneer is een ICT-hack juridisch overmacht?"},"content":{"rendered":"<p class=\"wp-block-paragraph\">De rechtbank heeft de beruchte Citrix-hack bij het Openbaar Ministerie (OM) officieel beoordeeld als een situatie van overmacht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dit besluit is gebaseerd op het feit dat het ging om een onbekende zero-day kwetsbaarheid die volledig buiten de invloed en risicosfeer van de organisatie lag.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Een cruciaal element in deze uitspraak was dat er voor deze specifieke kwetsbaarheid nog geen beveiligingsupdate beschikbaar was, terwijl het OM alle eerdere updates w\u00e9l tijdig had ge\u00efnstalleerd.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tijdens het incident was het volledig afsluiten van het internet een noodzakelijke maatregel om verdere toegang tot uiterst gevoelige informatie te voorkomen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De rechtbank oordeelde dat de aanval redelijkerwijs niet te voorzien of te voorkomen was, en dat het OM met spoed en afgestemd met ketenpartners aan een gefaseerd herstel heeft gewerkt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Een belangrijke les voor organisaties: een hack is juridisch gezien niet automatisch overmacht. Aantoonbare voorbereiding, preventie, noodzaak van ingrijpen \u00e9n adequaat herstel tellen zwaar mee in het eindoordeel.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lees <a href=\"https:\/\/uitspraken.rechtspraak.nl\/details?id=ECLI:NL:RBNHO:2026:12914\">uitspraken.rechtspraak.nl <\/a>artikel voor meer informatie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>","protected":false},"excerpt":{"rendered":"<p>De rechtbank heeft de beruchte Citrix-hack bij het Openbaar Ministerie (OM) officieel beoordeeld als een situatie van overmacht. Dit besluit is gebaseerd op het feit dat het ging om een<\/p>\n<p><a href=\"https:\/\/nis2.management\/en\/2026\/09\/24\/wanneer-is-een-ict-hack-juridisch-overmacht\/\" class=\"av-btn av-btn-secondary av-btn-bubble\">Read more<span class=\"screen-reader-text\">Wanneer is een ICT-hack juridisch overmacht?<\/span><i class=\"fa fa-arrow-right\"><\/i><span class=\"bubble_effect\"><span class=\"circle top-left\"><\/span><span class=\"circle top-left\"><\/span><span class=\"circle top-left\"><\/span><span class=\"button effect-button\"><\/span><span class=\"circle bottom-right\"><\/span><span class=\"circle bottom-right\"><\/span><span class=\"circle bottom-right\"><\/span><\/span><\/a><\/p>","protected":false},"author":2,"featured_media":6903,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51,18],"tags":[207,65,78,173,20,208,206,205],"class_list":["post-6898","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kwetsbaarheidsmanagement","category-incident-management","tag-citrix","tag-cybersecurity","tag-cyberweerbaarheid","tag-incidentresponse","tag-nis2","tag-om","tag-overmacht","tag-zeroday"],"_links":{"self":[{"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/posts\/6898","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/comments?post=6898"}],"version-history":[{"count":1,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/posts\/6898\/revisions"}],"predecessor-version":[{"id":6907,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/posts\/6898\/revisions\/6907"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/media\/6903"}],"wp:attachment":[{"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/media?parent=6898"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/categories?post=6898"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/tags?post=6898"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}