Voor overheidsorganisaties geldt dat zij momenteel al moeten voldoen aan de Baseline Informatiebeveiliging Overheid (BIO). De herziening ervan is de BIO2. De BIO2 vormt voor een belangrijk deel de invulling van de zorgplicht van de Cyberbeveiligingswet voor de overheid.
Het voldoen aan bestaande kaders voor informatiebeveiliging bij de overheid zoals BIO2 zijn dus een belangrijk beginpunt. Parallel aan de Cyberbeveiligingswet is de BIO herzien (BIO2). De BIO2 sluit goed aan op de uitgangspunten van de Cyberbeveiligingswet, zoals het goed toepassen van risicomanagement.
Voor overige verplichtingen vind je op andere websites meer tips die organisaties helpen zich voor te bereiden op de Cyberbeveiligingswet:
- de FAQ van het Nationaal Cyber Security Centrum;
- veel bestaande producten van het Centrum voor Informatiebeveiliging en Privacy (CIP);
- maar ook onze Toolingpagina.
Inwerkingtreding Cyberbeveiligingswet
De Cyberbeveiligingswet treedt in werking nadat de Tweede en Eerste Kamer akkoord hebben gegeven. Naar verwachting is dat Q2 2026, maar dat hangt af van wanneer de behandeling in de Kamers is.




