Vanaf 15 augustus 2026 is de Cyberbeveiligingswet [Cbw] officieel van kracht. Daarmee wordt de Europese NIS2-richtlijn in Nederland ingevoerd. Voor duizenden organisaties betekent dit nieuwe verplichtingen op het gebied van cybersecurity, risicobeheersing en bestuurlijke verantwoordelijkheid.
Maar wat verandert er precies? En hoe weet je of jouw organisatie actie moet ondernemen?
De Cyberbeveiligingswet vervangt de huidige Wet beveiliging netwerk- en informatiesystemen [Wbni] en heeft als doel de digitale weerbaarheid van Nederland te versterken.
De wet is van toepassing op organisaties die essentiële of belangrijke diensten leveren. Denk hierbij aan sectoren zoals:
In totaal krijgen ruim 8.000 Nederlandse organisaties te maken met de nieuwe wetgeving.
Valt jouw organisatie onder de Cyberbeveiligingswet? Dan krijg je onder andere te maken met de volgende verplichtingen:
Organisaties moeten zich registreren in het entiteitenregister van het Nationaal Cyber Security Centrum [NCSC]. Na registratie kunnen zij gebruikmaken van ondersteuning en dienstverlening vanuit hun CSIRT [Computer Security Incident Response Team].
Je bent verplicht passende technische, organisatorische en operationele maatregelen te nemen om cyberrisico's te beheersen. Daarbij gaat het niet alleen om het voorkomen van incidenten, maar ook om het beperken van de impact wanneer er toch iets gebeurt.
Significante beveiligingsincidenten moeten binnen de wettelijke termijnen worden gemeld via het officiële meldportaal aan zowel de bevoegde autoriteit als het CSIRT.
Cybersecurity is niet langer uitsluitend een IT-aangelegenheid. Het bestuur wordt eindverantwoordelijk voor cyberrisicobeheersing en moet voldoende kennis hebben om risico's en beveiligingsmaatregelen te beoordelen. Daar hoort ook passende training bij.
Toezichthouders controleren actief of organisaties voldoen aan de wettelijke verplichtingen. Bij onvoldoende naleving kunnen handhavingsmaatregelen volgen.
Gelijktijdig met de Cyberbeveiligingswet treedt ook de Wet weerbaarheid kritieke entiteiten (Wwke) in werking. Deze wet richt zich op organisaties die essentieel zijn voor de continuïteit van de samenleving en beschermt hen tegen uiteenlopende dreigingen, zoals sabotage, terroristische activiteiten en natuurrampen.
Deze wet geldt voor ongeveer 500 organisaties, die door de overheid formeel worden aangewezen als kritieke entiteit.
Organisaties die onder de Cyberbeveiligingswet vallen doen er verstandig aan nu al de benodigde voorbereidingen te treffen. Denk bijvoorbeeld aan:
Hoe eerder je hiermee begint, hoe beter je bent voorbereid op de nieuwe wetgeving.
Bij LOSNING ICT helpen we organisaties om praktisch en aantoonbaar compliant te zijn. We ondersteunen onder andere bij:
Zodat je niet alleen voldoet aan de wet, maar ook sterker staat richting klanten en partners. Neem contact met ons op voor inzicht in jouw situatie.
Toenemende dreigingen en de enorme afhankelijkheid van digitalisering heeft de Europese Unie doen besluiten om de bestaande NIS te vervangen met een nieuwe...
Lees meer
Nederlandse architectenbureaus staan voor grote uitdagingen. De branche ondergaat een diepgaande transformatie. Om hen hierbij te ondersteunen hebben we een...
Lees meer
Het einde van december, een mooi moment om terug te kijken naar het afgelopen jaar en een blik vooruit te werpen op wat komen gaat. Vorig jaar in deze periode...
Lees meer