{"id":167,"date":"2026-10-29T08:30:16","date_gmt":"2026-10-29T07:30:16","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/die-rdi-schaut-genau-hin-besteht-ihr-msp-die-pruefung\/"},"modified":"2026-11-02T16:14:24","modified_gmt":"2026-11-02T15:14:24","slug":"die-rdi-schaut-genau-hin-besteht-ihr-msp-die-pruefung","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/security\/die-rdi-schaut-genau-hin-besteht-ihr-msp-die-pruefung\/","title":{"rendered":"Die RDI schaut genau hin: Besteht Ihr MSP die Pr\u00fcfung?"},"content":{"rendered":"

Das niederl\u00e4ndische Cybersicherheitsgesetz, die Cyberbeveiligingswet (Cbw), gilt seit dem 15. August dieses Jahres, und die ersten Zahlen zeigen, dass am ersten Tag die H\u00e4lfte der Zielgruppe im Einrichtungsregister fehlte: 2.942 direkte Registrierungen bei gesch\u00e4tzt 8.000 bis 10.000 Organisationen. Die Rijksinspectie Digitale Infrastructuur (RDI), die niederl\u00e4ndische Aufsichtsbeh\u00f6rde f\u00fcr den Sektor Verwaltung von IKT-Diensten, hat inzwischen erl\u00e4utert, wie sie das erste Jahr gestaltet. Wesentliche Einrichtungen werden proaktiv mit Frageb\u00f6gen und Besuchen beaufsichtigt, wichtige Einrichtungen vor allem nachtr\u00e4glich, nach einem Vorfall. F\u00fcr MSPs ist diese Zweiteilung die wichtigste Nachricht der vergangenen zwei Monate, denn sie entscheidet dar\u00fcber, ob die Aufsicht von sich aus vorbeikommt oder erst nach einer gemeldeten St\u00f6rung bei einem Kunden. Die Selbstbewertungen der Branche zeigen, wo es dann hakt: beim Meldeverfahren, bei der Schulung der Gesch\u00e4ftsleitung und bei den Risiken in der Lieferkette. Dieser Artikel fasst zusammen, was die ersten Registrierungen und die Aufsicht der RDI einem MSP lehren und was Sie in den kommenden Monaten regeln sollten, um das erste Auskunftsersuchen oder die erste Vorfallmeldung ohne Panik zu \u00fcberstehen.<\/strong><\/p>\n

In diesem Artikel:
<\/strong>Weniger als die H\u00e4lfte steht im Register<\/a>
Wie die RDI das erste Jahr gestaltet<\/a>
Wesentlich oder wichtig \u2013 f\u00fcr einen MSP ein entscheidender Unterschied<\/a>
Wo sich die Branche die schlechtesten Noten gibt<\/a>
Die Meldepflicht ist der erste echte Test<\/a>
Was Sie als MSP in den kommenden Monaten regeln<\/a><\/p>\n

Am 13. August, am Vorabend des Inkrafttretens, z\u00e4hlte das Cbw-Einrichtungsregister des niederl\u00e4ndischen NCSC 2.942 Registrierungen. Zusammen mit verbundenen Organisationen \u2013 Tochter- und Schwestergesellschaften, die formal eigenst\u00e4ndig sind, aber unter derselben Kontrolle stehen \u2013 kam der Z\u00e4hler auf 4.144. Dem steht eine Zielgruppe gegen\u00fcber, die die Regierung selbst auf 8.000 bis 10.000 Organisationen in achtzehn Sektoren sch\u00e4tzt. Die niederl\u00e4ndische Wirtschaftszeitung FD meldete kurz nach dem 15. August rund 3.200 direkte Registrierungen. Neuere Zahlen hat das NCSC seitdem nicht ver\u00f6ffentlicht.<\/p>\n

Weniger als die H\u00e4lfte steht im Register<\/h3>\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Zum Vergr\u00f6\u00dfern klicken<\/figcaption><\/figure>\n\n\n

Abbildung 1. Registrierungen im Cbw-Einrichtungsregister am 13. August 2026 im Vergleich zur gesch\u00e4tzten Gr\u00f6\u00dfe der Zielgruppe. Quelle: NCSC via Computable und Telecompaper, Rijksoverheid.<\/em><\/p>\n

Der R\u00fcckstand ist im August allerdings geschrumpft: In den ersten dreizehn Arbeitstagen dieses Monats kamen 653 Registrierungen hinzu, mehr als im gesamten Juli. Die Organisationen, die sich bereits 2025 auf NIS2 vorbereitet hatten, waren l\u00e4ngst eingetragen. Die Gruppe, die jetzt hinzukommt, besteht zu einem gro\u00dfen Teil aus Unternehmen, die erst nach der Verabschiedung durch die Erste Kammer, den niederl\u00e4ndischen Senat, am 7. Juli \u2013 mitten in den Sommerferien \u2013 zu pr\u00fcfen begonnen haben, ob das Gesetz f\u00fcr sie gilt. NCSC-Sprecher Roger Kaemingk sagte gegen\u00fcber Computable, dass das Kundenkontaktcenter regelm\u00e4\u00dfig Fragen zu komplexen Gesch\u00e4ftsmodellen und ausl\u00e4ndischen Unternehmen ohne KvK-Nummer (die Registernummer der niederl\u00e4ndischen Handelskammer) erh\u00e4lt. Das sind keine Ausnahmen im MSP-Markt, wo Gruppenstrukturen mit Dutzenden operativen Gesellschaften und ausl\u00e4ndischen Niederlassungen inzwischen normal sind.<\/p>\n

F\u00fcr MSPs gibt es eine Beruhigung und eine Falle. Die Beruhigung: Anbieter verwalteter IKT-Dienste und verwalteter Sicherheitsdienste registrieren sich grunds\u00e4tzlich nur in dem Mitgliedstaat, in dem sich ihre Hauptniederlassung befindet, auch wenn sie in mehreren L\u00e4ndern t\u00e4tig sind. Andere Organisationstypen m\u00fcssen sich in jedem Land separat registrieren. Die Falle: Verbundene Unternehmen z\u00e4hlen bei der Gr\u00f6\u00dfe mit. Ein MSP mit drei\u00dfig Mitarbeitenden, der Teil einer Plattform mit 1.500 Besch\u00e4ftigten ist, f\u00e4llt unter das Gesetz, und wenn die Plattform die Registrierung f\u00fcr ihre T\u00f6chter nicht erledigt hat, fehlt dieser MSP im Register. Geh\u00f6ren Sie zu einer Gruppe, lautet die erste Frage also, wer die Registrierung vorgenommen hat und ob Ihre operative Gesellschaft darin als verbundene Organisation aufgef\u00fchrt ist.<\/p>\n

Wie die RDI das erste Jahr gestaltet<\/h3>\n

Die RDI beaufsichtigt neun Sektoren, darunter die Verwaltung von IKT-Diensten, digitale Infrastruktur und Anbieter digitaler Dienste. Die Beh\u00f6rde hat auf ihrer Website und Anfang September in einer Pr\u00e4sentation f\u00fcr die Branche erl\u00e4utert, wie die Aufsicht aussieht. Kern ist ein Trichter, der bei Information und Kennenlernen beginnt und erst am Ende bei Inspektion und Durchsetzung ankommt. Der erste Teil l\u00e4uft gerade: Die RDI lernt die Sektoren \u00fcber Frageb\u00f6gen und Gespr\u00e4che kennen, formell oder informell, und verschafft sich ein Bild davon, wer unter Aufsicht steht und wie es um diese Organisationen bestellt ist.<\/p>\n

Danach folgen drei Arten von Inspektionen. Regul\u00e4re Inspektionen werden auf Basis von Risiko und Auswirkung geplant, etwa danach, was ein Netzwerkausfall bei einem Unternehmen f\u00fcr B\u00fcrger und andere Organisationen bedeutet. Die RDI pr\u00fcft dann die Ausgestaltung der Cybersicherheit und des IT-Betriebs, das Risikomanagement und die ergriffenen Ma\u00dfnahmen und sammelt diese Informationen \u00fcber Frageb\u00f6gen, Dokumente, Gespr\u00e4che oder Einsichtnahme vor Ort. Themeninspektionen konzentrieren sich auf ein einzelnes Thema innerhalb eines Sektors, etwa den Umgang mit Daten, und k\u00f6nnen durch aktuelle Ereignisse angesto\u00dfen werden. Inspektionen nach Vorf\u00e4llen folgen auf einen erheblichen Sicherheitsvorfall, der dem CSIRT gemeldet wurde: Die RDI kann dann untersuchen, wie es dazu kommen konnte und ob eine Wiederholung verhindert wurde. Fordert die Aufsicht Informationen an, sind Sie zur Mitwirkung verpflichtet; Inspektoren d\u00fcrfen Dokumente anfordern, Standorte betreten und Prozesse untersuchen.<\/p>\n

Was die Aufsicht inhaltlich als Ma\u00dfstab ansetzt, dazu h\u00e4lt sich die RDI bewusst zur\u00fcck. Organisationen d\u00fcrfen selbst die Ma\u00dfnahmen w\u00e4hlen, die zu ihren Risiken passen, und die Aufsicht achtet vor allem auf die Organisation des Risikomanagements und die Steuerung durch die Gesch\u00e4ftsleitung. NOREA, der Berufsverband der IT-Auditoren, warnte im September, dass Organisationen dadurch Gefahr laufen, neben ihrem bestehenden Reporting einen separaten Cbw-Compliance-Strang aufzubauen, und empfiehlt ein einheitliches Gesamtbild der digitalen Risiken auf Leitungsebene als Grundlage f\u00fcr die Rechenschaftslegung. F\u00fcr einen MSP, der bereits ISO 27001 oder ein vergleichbares Managementsystem hat, ist das eine gute Nachricht: Die bestehende Risikoanalyse, die Erkl\u00e4rung zur Anwendbarkeit und das Management-Review sind genau die Unterlagen, die ein Inspektor sehen will \u2013 sofern sie aktuell sind und die Gesch\u00e4ftsleitung sie nachweislich genehmigt hat.<\/p>\n

Wesentlich oder wichtig \u2013 f\u00fcr einen MSP ein entscheidender Unterschied<\/h3>\n

Das Gesetz legt wesentlichen und wichtigen Einrichtungen dieselben Grundpflichten auf, doch die Aufsicht unterscheidet sich grundlegend. Bei wesentlichen Einrichtungen geht die RDI proaktiv vor: Sie fordert Informationen an und kommt vorbei, ohne dass etwas passiert ist. Bei wichtigen Einrichtungen findet die Aufsicht vor allem nachtr\u00e4glich statt, meist nach einem Vorfall. Auch die Bu\u00dfgelder unterscheiden sich: bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes f\u00fcr wesentliche Einrichtungen, bis zu 7 Millionen Euro oder 1,4 Prozent f\u00fcr wichtige.<\/p>\n\n\n

\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Zum Vergr\u00f6\u00dfern klicken<\/figcaption><\/figure>\n\n\n

Abbildung 2. Ergebnis von 22.800 vollst\u00e4ndig ausgef\u00fcllten Selbstbewertungen im RDI-Tool, Januar 2023 bis einschlie\u00dflich September 2025. Quelle: RDI via Dutch IT Channel.<\/em><\/p>\n

Welche der beiden Kategorien auf Sie zutrifft, h\u00e4ngt von Ihrer Gr\u00f6\u00dfe ab. Die Verwaltung von IKT-Diensten ist ein Sektor mit hoher Kritikalit\u00e4t, und in diesen Sektoren sind gro\u00dfe Unternehmen (ab 250 Besch\u00e4ftigten oder mit einem Umsatz \u00fcber 50 Millionen Euro und einer Bilanzsumme \u00fcber 43 Millionen) wesentlich und mittlere Unternehmen wichtig. F\u00fcr den MSP-Markt bedeutet das eine scharfe Trennlinie. Die Konsolidierungsplattformen mit Hunderten bis Tausenden Mitarbeitenden sind wesentliche Einrichtungen und erhalten von sich aus Besuch von der Aufsicht. Der eigenst\u00e4ndige MSP mit 50 bis 250 Mitarbeitenden ist eine wichtige Einrichtung und sieht die RDI grunds\u00e4tzlich erst nach einem gemeldeten Vorfall. Von den 22.800 Selbstbewertungen, die die RDI bis Ende September 2025 verarbeitet hat, ergaben 22 Prozent die Einstufung wesentlich und 28 Prozent wichtig; die Selbstbewertung ist \u00fcbrigens keine rechtliche Entscheidung \u2013 Sie bestimmen selbst, ob das Gesetz f\u00fcr Sie gilt, und die Aufsicht kann das sp\u00e4ter anders beurteilen.<\/p>\n

Als wichtige Einrichtung ist die Schlussfolgerung verlockend, dass vorerst wenig passiert. F\u00fcr die direkte Aufsicht stimmt das. F\u00fcr die Lieferkette sieht es anders aus. Die wesentlichen Einrichtungen, die sehr wohl proaktiv beaufsichtigt werden, m\u00fcssen der RDI zeigen, wie sie die Risiken in ihrer Lieferkette beherrschen, und f\u00fcr ein Krankenhaus, ein Energieunternehmen oder eine Kommune ist der MSP eines der gr\u00f6\u00dften Risiken in dieser Kette. Diese Kunden werden in den kommenden Monaten Fragen zu MFA, Logging, Backups, Patch-Richtlinien und Meldefristen stellen, weil die Aufsicht sie danach fragt. Cindy Wubben von Visma sagte in Computable einen \u00e4hnlichen Effekt wie bei der DSGVO voraus: \u00dcber die Lieferkettenverantwortung m\u00fcssen auch Unternehmen, die selbst nicht unter das Gesetz fallen, die Anforderungen letztlich erf\u00fcllen. In der Praxis bekommt ein MSP mit einer Kommune als Kunde die proaktive Aufsicht also \u00fcber einen Umweg.<\/p>\n

Wo sich die Branche die schlechtesten Noten gibt<\/h3>\n

Die RDI ver\u00f6ffentlichte im Fr\u00fchjahr die Ergebnisse des NIS2-Quickscans f\u00fcr den Sektor Verwaltung von IKT-Diensten, einer anonymen Selbsteinsch\u00e4tzung, die zwischen Februar 2024 und September 2025 1.480-mal vollst\u00e4ndig ausgef\u00fcllt wurde. Die Branche gibt sich die h\u00f6chsten Werte bei der Vorfallbehandlung, der Authentifizierung und der gesicherten Kommunikation sowie beim schnellen Teilen von Ma\u00dfnahmen gegen Bedrohungen. Das ist das Tagesgesch\u00e4ft eines MSP, und es \u00fcberrascht nicht, dass man sich dort sicher f\u00fchlt.<\/p>\n

Die niedrigsten Werte finden sich an drei Stellen: bei der Einrichtung eines Meldeverfahrens f\u00fcr erhebliche Sicherheitsvorf\u00e4lle, bei der Schulung aller Mitglieder der Gesch\u00e4ftsleitung und bei der Begrenzung von Risiken in der Lieferkette. Alle drei betreffen die Rolle der Gesch\u00e4ftsleitung statt die des Engineers. Das Gesetz macht alle Mitglieder der Gesch\u00e4ftsleitung letztverantwortlich f\u00fcr Governance und Risikomanagement, einschlie\u00dflich der Cybersicherheit, und verpflichtet sie zu einer Schulung. Daf\u00fcr ist bis August 2028 Zeit, doch das Cyberbeveiligingsbesluit, die zugeh\u00f6rige Durchf\u00fchrungsverordnung, verlangt pro Gesch\u00e4ftsleitungsmitglied ein Zertifikat zu mindestens dreizehn Themen, und eine Awareness-Session mit Teilnahmebest\u00e4tigung z\u00e4hlt dabei nicht. Christian Boertje von Boem Cybersecurity wies in Computable auf den Mechanismus dahinter hin: Eine F\u00fchrungskraft kann die Umsetzung delegieren, nicht aber die Verantwortung, und die Aufsicht kann sie pers\u00f6nlich zur Rechenschaft ziehen. Sein Rat lautet, Entscheidungen \u00fcber Risiken mit Datum, Begr\u00fcndung und Namen festzuhalten. Ein Inspektor, der nach einem Vorfall vorbeikommt, stellt vier Fragen: Kannten Sie die Risiken, wusste die Gesch\u00e4ftsf\u00fchrung davon, wurde bewusst entschieden, welche Risiken angegangen werden, und wurde auf fr\u00fchere Warnungen geh\u00f6rt? Zu allen vier Fragen sollten Sie ein datiertes Dokument vorlegen k\u00f6nnen.<\/p>\n

Der Lieferkettenwert verdient besondere Aufmerksamkeit, weil ein MSP in zwei Richtungen Teil der Kette ist. Nach oben st\u00fctzen Sie sich auf Microsoft, einen RMM-Anbieter, einen Backup-Hersteller und einen Distributor, und das Gesetz erwartet, dass Sie die Cybersicherheitsrisiken dieser Partner bewertet haben, bevor Sie sich f\u00fcr sie entscheiden, und dass Sie sie weiterhin im Blick behalten. Nach unten sind Sie selbst der Lieferant, der von Kunden bewertet wird. Ein MSP, der seine eigene Lieferantenbewertung im Griff hat, kann diesen Kunden zeigen, wie es richtig geht \u2013 und das ist ein besseres Verkaufsgespr\u00e4ch, als einen ausgef\u00fcllten Fragebogen zur\u00fcckzuschicken.<\/p>\n

Die Meldepflicht ist der erste echte Test<\/h3>\n

Die Meldepflicht ist gestuft. Innerhalb von 24 Stunden nach Entdeckung eines erheblichen Sicherheitsvorfalls geht eine Fr\u00fchwarnung an das CSIRT und die Aufsichtsbeh\u00f6rde, innerhalb von 72 Stunden folgt eine Vorfallmeldung mit Schweregrad und Auswirkungen und innerhalb eines Monats ein Abschlussbericht mit der vollst\u00e4ndigen Analyse und den ergriffenen Verbesserungsma\u00dfnahmen. Betroffene Kunden m\u00fcssen zudem unverz\u00fcglich informiert werden. Auf Grundlage dieses Abschlussberichts entscheidet die RDI, ob sie eine Inspektion nach dem Vorfall einleitet.<\/p>\n\n\n

\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Zum Vergr\u00f6\u00dfern klicken<\/figcaption><\/figure>\n\n\n

Abbildung 3. Die drei Fristen der Meldepflicht und der Zeitpunkt, zu dem die RDI eine Inspektion nach einem Vorfall beschlie\u00dfen kann. Quelle: RDI, Cyberbeveiligingswet.<\/em><\/p>\n

F\u00fcr einen MSP sind diese 24 Stunden komplizierter als f\u00fcr ein gew\u00f6hnliches Unternehmen, weil ein Vorfall beim MSP fast immer auch ein Vorfall bei einem oder mehreren Kunden ist. Ein Ransomware-Angriff auf das RMM, ein kompromittiertes Administratorkonto oder eine St\u00f6rung im eigenen Rechenzentrum trifft Kunden, die selbst unter das Gesetz fallen und deshalb selbst innerhalb von 24 Stunden melden m\u00fcssen. Wenn der Vertrag nicht regelt, wer meldet, innerhalb welcher Frist der MSP den Kunden informiert und wie die Eskalation au\u00dferhalb der B\u00fcrozeiten abl\u00e4uft, beginnen die Uhren bei allen Beteiligten zu unterschiedlichen Zeitpunkten zu laufen \u2013 und niemand meldet rechtzeitig. Der Quickscan zeigt, dass gerade dieses Verfahren in der Branche am wenigsten ausgereift ist.<\/p>\n

Die PHP-Schwachstellen vom 21. Oktober sind ein guter Testfall, um dieses Verfahren daran zu messen. Zwei Schwachstellen erm\u00f6glichen in nahezu allen PHP-Versionen die Ausf\u00fchrung von Code aus der Ferne, es gibt einen \u00f6ffentlichen Proof of Concept, und bis zur Verf\u00fcgbarkeit des Patches nahmen das NCSC, die Zweite Kammer des niederl\u00e4ndischen Parlaments und Teile von SURF, dem niederl\u00e4ndischen IT-Verbund f\u00fcr Bildung und Forschung, ihre Websites vorsorglich vom Netz. F\u00fcr einen MSP mit Dutzenden Kundenwebsites und Portalen auf PHP-Basis ist dies der Moment, in dem Sie nachweisen k\u00f6nnen m\u00fcssen, dass Sie wussten, welche Systeme verwundbar waren, dass Sie den Kunden informiert haben und dass Sie den Patch in absehbarer Zeit ausgerollt haben. Wird in zwei Wochen doch noch ein Webserver \u00fcbernommen, ist das genau die Akte, nach der der Inspektor fragt.<\/p>\n

Was Sie als MSP in den kommenden Monaten regeln<\/h3>\n
\n

F\u00fcnf Dinge, die Sie als MSP bis zum Jahresende regeln sollten<\/h3>\n

1. Pr\u00fcfen Sie die Registrierung, auch innerhalb einer Gruppe. Ist Ihre operative Gesellschaft als verbundene Organisation im Register eingetragen, stimmen die IP-Ranges und die Kontaktperson, und ist jemand benannt, der \u00c4nderungen innerhalb von zwei Wochen meldet?<\/p>\n

2. Bestimmen Sie f\u00fcr jeden Kunden, ob er wesentlich oder wichtig ist, und halten Sie die Meldevereinbarungen im Vertrag fest: wer meldet, wann der MSP den Kunden informiert und wie die Eskalation au\u00dferhalb der B\u00fcrozeiten abl\u00e4uft. \u00dcben Sie das mit einer Tabletop-\u00dcbung.<\/p>\n

3. Planen Sie die Schulung der Gesch\u00e4ftsleitung jetzt, mit einem Zertifikat pro Gesch\u00e4ftsleitungsmitglied, und dokumentieren Sie, wann die Gesch\u00e4ftsleitung die Risikoanalyse und die Restrisiken genehmigt hat.<\/p>\n

4. Machen Sie Ihre ISO-27001-Dokumentation zur Cbw-Dokumentation. Risikoanalyse, Erkl\u00e4rung zur Anwendbarkeit, Lieferantenbewertung und Management-Review sind die Unterlagen, die die RDI sehen will. Datieren Sie sie und halten Sie sie aktuell.<\/p>\n

5. Schreiben Sie den Kundenfragebogen, den Sie ohnehin bekommen werden, selbst \u2013 als Standarddokument zu MFA, Logging, Backup und Wiederherstellungstests, Patch-Richtlinien und Meldefristen. Das spart Arbeit und zeigt, dass Sie die Lieferkette verstehen.<\/p>\n<\/div>\n

Quellen <\/strong>(Links \u00f6ffnen sich in einem neuen Tab): Computable, H\u00e4lfte der Organisationen verpasst Registrierungsfrist der Cyberbeveiligingswet (14. August 2026)<\/a>; Accountant.nl, Cyberbeveiligingswet in Kraft, doch Tausende Organisationen fehlen noch im Register (August 2026)<\/a>; Telecompaper, Weniger als die H\u00e4lfte der Organisationen f\u00fcr die Cyberbeveiligingswet registriert (17. August 2026)<\/a>; RDI, Die Cyberbeveiligingswet tritt in Kraft (15. August 2026)<\/a>; RDI, Aufsicht der RDI \u00fcber die Cyberbeveiligingswet<\/a>; RDI, Registrierungspflicht nach der Cyberbeveiligingswet<\/a>; RDI, Ergebnisse des NIS2-Quickscans f\u00fcr den Sektor Verwaltung von IKT-Diensten<\/a>; Dutch IT Channel, RDI teilt Auswirkungen der Cyberbeveiligingswet mit (Ergebnisse des Selbstbewertungstools)<\/a>; NOREA, Cyberbeveiligingswet unter Aufsicht: Vermeiden Sie eine neue Ebene der Rechenschaftslegung (September 2026)<\/a>; Techzine, \u00d6ffentliche Hand beaufsichtigt Cloud-Provider ab 2026 proaktiv<\/a>; IB&P, Was F\u00fchrungskr\u00e4fte \u00fcber Cyberrisiken wissen m\u00fcssen (1. Oktober 2026)<\/a>; Rijksoverheid, NCSC: Schwerwiegende Schwachstellen in PHP (21. Oktober 2026)<\/a>; Dutch IT Leaders, Mehrere Websites wegen kritischer Schwachstellen in PHP offline (21. Oktober 2026)<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"

Die Cyberbeveiligingswet verpflichtet zur Registrierung, doch die H\u00e4lfte der Zielgruppe fehlt noch. F\u00fcr MSPs entscheidet ihr Status, ob die Aufsicht proaktiv kommt oder erst nach einem Vorfall.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169475,"mspb_url_nl":"https:\/\/mspbusiness.com\/security-en-privacy\/de-rdi-kijkt-mee-kan-jouw-msp-de-toets-doorstaan\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/security\/the-rdi-is-watching-can-your-msp-pass-the-test\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/nieuwseditor-hero-457.jpeg","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/nieuwseditor-hero-457-400x225.jpeg","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"Die niederl\u00e4ndische Cyberbeveiligingswet teilt MSPs in wesentliche und wichtige Einrichtungen \u2013 mit Folgen f\u00fcr die RDI-Aufsicht und Meldepflicht.","footnotes":""},"categories":[3],"tags":[],"layout":[7],"class_list":["post-167","post","type-post","status-publish","format-standard","hentry","category-security","layout-hintergrund"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=167"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/167\/revisions"}],"predecessor-version":[{"id":168,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/167\/revisions\/168"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=167"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}