Cyberbeveiligingswet (NIS2-richtlijn)
- Tooling Cyberbeveiligingswet
- Waar komt de Cyberbeveiligingswet vandaan?
- Voor welke overheidsorganisaties geldt de Cyberbeveiligingswet?
- Hoe kunnen (overheids)organisaties zich voorbereiden op de Cyberbeveiligingswet?
- Wat zijn de verplichtingen onder de Cyberbeveiligingswet?
- Waar kunnen organisaties terecht voor sectorspecifieke vragen, meldingen of incidenten?
De Cyberbeveiligingswet (Cbw) is de Nederlandse omzetting van de Europese Network and Information Security directive, of NIS2-richtlijn. De NIS2-richtlijn is gericht op het verbeteren van de cyberbeveiliging en de weerbaarheid van essentiële diensten in EU-lidstaten. Deze verbetering is noodzakelijk vanwege meer afhankelijkheid van digitalisering en toegenomen dreigingen.
Hoewel de NIS2-richtlijn sinds 16 januari 2023 van kracht is voor lidstaten van de Europese Unie, werkt deze niet rechtstreeks op individuele organisaties in deze landen. Bij een richtlijn is namelijk nog een vertaling naar nationale wetgeving nodig. Daarom is de richtlijn omgezet naar Nederlandse wetgeving in de Cyberbeveiligingswet.
De Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn op 15 augustus 2026 in werking getreden. Vanaf dat moment gelden er nieuwe verplichtingen voor ruim 8000 organisaties in Nederland op het gebied van cyberbeveiliging. De Cyberbeveiligingswet vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni).
Het wetgevingsproces bestond uit verschillende stappen. Bekijk de tijdlijn van de uitwerking hiervan.
Onderdelen Cyberbeveiligingswet
De Cyberbeveiligingswet bevat 3 onderdelen:
- Het wetsvoorstel voor de Cyberbeveiligingswet en bijbehorende Memorie van Toelichting;
- Het Cyberbeveiligingsbesluit (Cbb), de Algemene Maatregel van Bestuur (AMvB) onder de Cyberbeveiligingswet en bijbehorende Nota van Toelichting. In het Cbb worden onderdelen van de Cyberbeveiligingswet nader uitgewerkt, zoals de zorgplicht, registratieplicht en de trainingsplicht voor bestuurders. Het Cbb geldt voor alle sectoren onder de Cyberbeveiligingswet;
- De ministeriële regeling per vakdepartement of sector die een nadere invulling van enkele verplichtingen van het Cbb geeft. Voor de sector overheid wordt bijvoorbeeld de Baseline Informatiebeveiliging Overheid (BIO)2 als nadere invulling voor de zorgplicht gebruikt.
Verplichtingen Cyberbeveiligingswet in het kort
- Organisaties die onder de Cyberbeveiligingswet (Cbw) vallen, hebben een zorgplicht. Dit betekent dat ze passende maatregelen moeten nemen om de continuïteit van hun diensten zoveel mogelijk te waarborgen en de informatie die ze gebruiken, te beschermen. Lees meer over de zorgplicht.
- De Cyberbeveiligingswet verplicht organisaties die onder de wet vallen zich te registreren. Dit wordt de registratieplicht genoemd. Lees meer over de registratieplicht.
- De wet schrijft voor dat entiteiten significante cyberincidenten moeten melden bij hun Computer Security Incident Response Team (CSIRT) en hun toezichthouder. Lees meer over deze meldplicht.
Meer weten?
Lees ook over waar de Cyberbeveiligingswet vandaan komt, de verplichtingen van de Cyberbeveiligingswet of ga naar de de veelgestelde vragen. Staat je vraag er niet tussen? Mail dan naar cyberbeveiligingswet@minbzk.nl.
Nieuws over de Cyberbeveiligingswet
Cbw en Wwke vanaf 15 augustus van kracht
De wetten versterken digitale en fysieke weerbaarheid en dragen bij aan betrouwbare essentiële diensten. Voor veel (overheids)organisaties gelden nieuwe verplichtingen.
Cyberbeveiligingsregeling overheid in Staatscourant
Publicatie van deze ministeriële regeling is de laatste stap naar inwerkingtreding van de Cbw. De regeling geldt voor overheidsorganisaties die onder de wet vallen.
Het NCSC levert voorlopig CSIRT-dienstverlening
Op 15 augustus treedt de Cbw in werking en in ieder geval tot eind 2026 levert het NCSC de CSIRT-dienstverlening aan gemeenten en gemeenschappelijke regelingen.
Eerste Kamer stemt voor: cyberwetten gaan nog deze zomer in
De Eerste Kamer heeft op 7 juli ingestemd met de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Op 15 augustus gaan deze wetten in.
