• Direct naar de pagina-inhoud
  • Direct naar de hoofdnavigatie
  • Direct naar de secundaire content met widgets
  • Direct naar de footer

Digitale Overheid

Voor professionals die werken aan digitalisering van de overheid

Logo Rijksoverheid, naar de homepage

Digitale Overheid

  • Home
  • Onderwerpen
  • Nieuws
  • Evenementen
  • Community’s
  • NDS
  • Nieuwsbrief
  • Contact
Home›Onderwerpen›Cyberbeveiligingswet (NIS2-richtlijn)›Waar komt de Cyberbeveiligingswet vandaan?

Waar komt de Cyberbeveiligingswet vandaan?

De afgelopen jaren zetten ontwikkelingen als de COVID-19-epidemie, de oorlog in Oekraïne, cyberdreigingen en de gevolgen van klimaatverandering de veiligheid van onze maatschappij en economie steeds meer onder druk. In het licht van deze ontwikkelingen is sinds 2020 vanuit de Europese Unie gewerkt aan de NIS2-richtlijn. Deze richtlijn is gericht op het verbeteren van de digitale en economische weerbaarheid van Europese lidstaten.

De NIS2-richtlijn richt zich op risico’s die netwerk- en informatiesystemen bedreigen, zoals cyberbeveiligingsrisico’s. De komst van de NIS2-richtlijn moet bijdragen aan meer Europese harmonisatie en een hoger niveau van cybersecurity bij bedrijven en organisaties. De NIS2 is de opvolger van de 1e NIS-richtlijn, die in Nederland in 2016 is opgenomen in de Wet Beveiliging Netwerk- en Informatiesystemen (Wbni).

De NIS2-richtlijn wordt op dit moment omgezet naar Nederlandse wetgeving. Dat gebeurt in de Cyberbeveiligingswet (Cbw). Wanneer de Cyberbeveiligingswet wordt aangenomen, vervangt deze de huidige Wet beveiliging netwerk- en informatiesystemen (Wbni). De Wbni was de implementatie van de NIS-richtlijn.

Criteria NIS2-richtlijn

Organisaties vallen automatisch onder de NIS2-richtlijn (en daarmee onder de Cyberbeveiligingswet) als zij actief zijn in aangewezen sectoren en volgens bepaalde criteria ‘essentiële’ of ‘belangrijke’ entiteiten zijn. ‘Automatisch’ betekent dat de NIS2-richtlijn lidstaten niet de keuzevrijheid geeft om te bepalen wie onder de richtlijn valt. De richtlijn geeft ook niet de mogelijkheid om te bepalen vanaf welk moment de verplichtingen gaan gelden.
Verplichtingen van de Cyberbeveiligingswet en nadere regelgeving gelden voor deze organisaties direct zodra de wet in werking treedt.
Dit veld is bedoeld voor validatiedoeleinden en moet niet worden gewijzigd.
Heb je gevonden wat je zocht?
We horen het graag.

Deel deze pagina
  •  Deel via e-mail
  •  Deel op X
  •  Deel op LinkedIn

Widgetruimte algemeen

Cyberbeveiligingswet (NIS2-richtlijn)

  • Waar komt de Cyberbeveiligingswet vandaan?
  • Voor welke overheidsorganisaties geldt de Cyberbeveiligingswet?
  • Wat zijn de verplichtingen onder de Cyberbeveiligingswet?
  • Veelgestelde vragen Cyberbeveiligingswet
  • Mapping NIS2-maatregelen

Laatst gewijzigd op 1 oktober 2025.

 

1 document

  • Documenten

Berichten

  • Achtergrond
  • Nieuws

Evenementen

  • Evenementen

Community's

  • Digitale Veiligheid
  • CIP (Centrum Informatiebeveiliging en Privacybescherming)
  • iBestuur

Vraag, idee, reactie of suggestie?

Werk je aan de digitalisering van de overheid en heb je een vraag of een idee? Reageer via het contactformulier

  • Link DigiD helpdesk digid.nl/hulp
  • Link MijnOverheid / Berichtenbox mijn.overheid.nl/vragen
  • Link eHerkenning helpdesk eherkenning.nl/nl/contact
  • Mailadres Berichtenbox voor Bedrijven ondernemersinformatie@rvo.nl

Digitale Overheid

Voor professionals die werken aan
digitalisering van de overheid

Blijf op de hoogte

  • Nieuwsbrief Digitale Overheid
  • X @digioverheid
  • LinkedIn Digitale Overheid
  • Mastodon Digitale Overheid
  • RSS

English

  • This site in English

Over Digitale Overheid

  • Over ons
  • Contact
  • Colofon
  • Archief
  • Copyright
  • Privacy
  • Toegankelijkheidsverklaring
  • Meld een kwetsbaarheid
  • Sitemap