Tijdlijn planning Cyberbeveiligingswet (Cbw)

In december 2022 hebben het Europese Parlement en de Raad de NIS2-richtlijn gepubliceerd. Lidstaten hadden vanaf dit moment 21 maanden om de richtlijn om te zetten. In oktober 2024 zou de omzetting van de NIS2- en CER-richtlijn volgens deadline van de Europese Unie moeten zijn volbracht.

Mei-juli 2024: de wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en Wet weerbaarheid kritieke entiteiten (Wwke) zijn in internetconsultatie gebracht.

December 2024: de Cbw en de Wwke zijn naar de Afdeling advisering van de Raad van State gestuurd.

19 februari 2025: de Raad van State heeft advies uitgebracht over het voorstel voor de Cbw en Wwke.

Februari/maart 2025: het Cyberbeveiligingsbesluit en Besluit weerbaarheid kritieke entiteiten zijn in internetconsultatie gebracht.

Juni 2025: na de verwerking van het advies van de Raad van State zijn de wetsvoorstellen voor de Cbw en Wwke naar de Tweede Kamer gestuurd.

Juni 2025: het Cyberbeveiligingsbesluit en Besluit weerbaarheid kritieke entiteiten zijn naar de Tweede Kamer gestuurd.

• September 2025: Tweede Kamerleden hebben vragen gesteld over de wetsvoorstellen voor de Cbw en Wwke (inbreng verslag).
• November 2025: het kabinet heeft deze vragen beantwoord en aan de Tweede Kamer gestuurd (nota naar aanleiding van verslag)

November-december 2025: ministeriële regelingen vanuit verschillende departementen onder de Cbw zijn in internetconsultatie gebracht.

Maart 2026: behandeling wetsvoorstellen voor de Cbw en Wwke in de Tweede Kamer.

27 mei 2026: de Raad van State heeft advies uitgebracht over het voorstel voor het Cyberbeveiligingsbesluit.

2 juni 2026: de leden van de Eerste Kamer hebben het verslag voor de Cyberbeveiligingswet vastgesteld.

Datum nog niet bekend: behandeling wetsvoorstellen voor de Cbw en Wwke in de Eerste Kamer.

Augustus 2026: voorziene inwerkingtreding Cbw en Wwke.