De Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) liggen bij de Eerste Kamer. Op dinsdag 7 juli stemmen de Eerste Kamerleden over de wetsvoorstellen. Bij een positief besluit treden beide wetten naar verwachting op 15 augustus 2026 in werking.
Organisaties die onder de wetten vallen, krijgen dan te maken met nieuwe verplichtingen op het gebied van digitale en fysieke weerbaarheid. De Rijksoverheid adviseert organisaties zich nu al voor te bereiden op de komst van deze verplichtingen.
Behandeling in de Eerste Kamer
Op 2 juni 2026 heeft de Eerste Kamer verslag uitgebracht over beide wetsvoorstellen: verslag Cyberbeveiligingswet en verslag Wet weerbaarheid kritieke entiteiten. De leden van verschillende fracties stelden hierin vragen over onder meer de uitvoering, het toezicht en de gevolgen voor organisaties.
De regering heeft deze vragen beantwoord in een nota naar aanleiding van het verslag voor de Cyberbeveiligingswet en voor de Wet weerbaarheid kritieke entiteiten. Tijdens de procedurevergadering van 23 juni 2026 bleef nog 1 vraag van een fractie onbeantwoord. Deze vraag is inmiddels beantwoord in een nota naar aanleiding van het tweede verslag. Daarmee is de schriftelijke behandeling van beide wetsvoorstellen afgerond.
Cyberbeveiligingswet
De Cyberbeveiligingswet implementeert de Europese NIS2-richtlijn in Nederland en stelt eisen aan de digitale weerbaarheid van ruim 8.000 organisaties in Nederland. Organisaties zijn zelf verantwoordelijk om te toetsen of ze onder deze wet vallen.
Lees hier wat de Cyberbeveiligingswet voor organisaties betekent.
Wet weerbaarheid kritieke entiteiten
De Europese CER-richtlijn wordt in Nederland geïmplementeerd in de Wet weerbaarheid kritieke entiteiten. Deze wet heeft als doel de weerbaarheid te verhogen van organisaties die essentiële diensten leveren aan de samenleving.
Lees op de website van NCTV meer over de Wet weerbaarheid kritieke entiteiten.
