Vanaf 15 augustus 2026 is de Cyberbeveiligingswet (Cbw/NIS2) van kracht. Deze wet zet de Europese NIS2-richtlijn om in Nederlandse wetgeving en heeft als doel de digitale weerbaarheid van organisaties te versterken.
De Tweede Kamer stemde op 15 april 2026 in met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Op 7 juli 2026 nam ook de Eerste Kamer beide wetsvoorstellen aan. Daarmee werd 15 augustus 2026 definitief vastgesteld als ingangsdatum.
Vanaf deze datum gelden voor ruim 8.000 organisaties in Nederland nieuwe verplichtingen op het gebied van cyberbeveiliging.
Geldt de Cyberbeveiligingswet (Cbw/NIS2) ook voor jouw organisatie?
Of jouw organisatie onder de Cyberbeveiligingswet (Cbw/NIS2) valt, hangt onder andere af van:
- de sector waarin je actief bent
- de grootte van je organisatie
- de diensten die je levert
- of je een essentiële of belangrijke dienst levert
Veel organisaties weten nog niet zeker of de Cyberbeveiligingswet (Cbw/NIS2) op hen van toepassing is. Dat is begrijpelijk, want de regels zijn niet altijd eenvoudig te interpreteren.
Wat moet je regelen?
Valt jouw organisatie onder de Cyberbeveiligingswet (Cbw/NIS2)? Dan moet je onder andere aandacht besteden aan:
- het uitvoeren van een risicoanalyse
- het beheersen van cyberrisico’s
- het nemen van passende technische en organisatorische beveiligingsmaatregelen
- het inrichten van een procedure voor het melden van ernstige cyberincidenten
- het beheersen van risico’s binnen de toeleveringsketen
- het vergroten van de bewustwording en verantwoordelijkheid binnen het bestuur
- Het trainen van bestuurders
Voor organisaties die onder de Cyberbeveiligingswet (Cbw/NIS2) vallen, wordt onafhankelijk toezicht gehouden op de naleving van deze verplichtingen.
Weet waar jouw organisatie staat
De Cyberbeveiligingswet (Cbw/NIS2) gaat niet alleen over technische beveiliging. De wet vraagt ook om duidelijke verantwoordelijkheden, procedures en afspraken binnen de organisatie.
Twijfel je of de Cyberbeveiligingswet (Cbw/NIS2) voor jouw organisatie geldt? Met de officiële online zelfevaluatie kun je in een paar stappen controleren of jouw organisatie onder de wet valt.