De wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten zijn ingediend bij de Tweede Kamer. Deze wetten zetten de Europese NIS2- en CER-richtlijnen om in nationale wetgeving. Het doel is om de weerbaarheid van EU-lidstaten tegen dreigingen te versterken.
Inwerkingtreding
In februari 2025 bracht de Raad van State advies uit over beide wetsvoorstellen. Nu zijn ze naar de Tweede Kamer gestuurd. Na goedkeuring door de Tweede Kamer volgt behandeling door de Eerste Kamer. De geplande inwerkingtreding is aangepast naar het 2e kwartaal van 2026. Dit hangt af van de voortgang van de parlementaire behandeling van de wetsvoorstellen.
Voorbereiding
Tot de inwerkingtreding gelden er geen verplichtingen voor organisaties vanuit de CER- en NIS2-richtlijnen. Sommige bepalingen uit de NIS2-richtlijn hebben al wel een rechtstreekse werking. Organisaties kunnen bijvoorbeeld bijstand krijgen van een Computer Security Incident Response Team (CSIRT).
De Rijksoverheid roept organisaties op zich voor te bereiden op de nieuwe wetgeving. De risico’s die organisaties lopen, zijn immers nu al aanwezig.
Meer informatie
Wil je meer informatie over de voorbereiding op de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten? Bekijk dan de volgende documenten:
