Twee wetten zijn per 15 augustus 2026 van kracht: de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Voor duizenden organisaties betekent dat concreet: uitzoeken of je eronder valt, je registreren en maatregelen treffen. Wachten is geen optie meer.
De Cyberbeveiligingswet vervangt de oude Wet beveiliging netwerk- en informatiesystemen en zet de Europese NIS2-richtlijn om in Nederlands recht. Organisaties die essentiële of belangrijke diensten verlenen in 18 sectoren, waaronder energie, drinkwater, gezondheidszorg en vervoer, vallen er mogelijk onder. Zelf bepalen of dat voor jouw organisatie geldt is een wettelijke verantwoordelijkheid. Wie eronder valt, moet zich registreren in het nationaal entiteitenregister van het Nationaal Cyber Security Centrum (NCSC). Na registratie krijg je toegang tot informatie over cyberdreigingen en bijstand bij incidenten via het voor jouw sector aangewezen CSIRT.
Wat de verplichtingen inhouden
- Zorgplicht: passende maatregelen nemen om risico’s voor netwerk- en informatiesystemen te beheersen en incidenten te voorkomen of te beperken.
- Meldplicht: significante incidenten melden bij het CSIRT en de bevoegde autoriteit via het meldportaal van het NCSC. De drempelwaarden voor wat ‘significant’ is, staan in de ministeriële regeling van de eigen sector.
- Bestuurlijke verantwoordelijkheid: het bestuur keurt de zorgplichtmaatregelen goed, houdt toezicht op de uitvoering en moet aantoonbaar genoeg kennis hebben om risico’s te beoordelen. Daarvoor is een passende training verplicht.
De Wwke richt zich op ongeveer 500 organisaties in sectoren als energie, bankwezen, nucleair en levensmiddelen. Aanwijzing als kritieke entiteit gebeurt door het verantwoordelijke ministerie. Daarna lopen twee klokken: binnen 9 maanden een risicobeoordeling afronden, binnen 10 maanden de bijbehorende maatregelen getroffen hebben. Incidenten die een aanzienlijke verstoring veroorzaken of kunnen veroorzaken, moeten binnen 24 uur gemeld worden bij de bevoegde autoriteit.
Toezichthouders controleren de naleving van beide wetten. Wie meer wil weten over hoe dat toezicht eruitziet, kan zich aanmelden voor het webinar op 3 september via het NCSC-meldportaal.
Bron: www.rijksoverheid.nl