De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn. De wet moet de digitale weerbaarheid verhogen van organisaties die belangrijk zijn voor de samenleving en economie.
Waarom is dit belangrijk?
De wet maakt cybersecurity tot een bestuurlijk en organisatorisch onderwerp. Niet alleen techniek telt: risicoanalyse, continuïteit, leveranciers, incidentmelding en aantoonbaarheid horen bij dezelfde aanpak.
Van NIS2 naar Nederlandse regels
De Europese NIS2-richtlijn beschrijft het gemeenschappelijke kader. Nederland werkt dit uit in de Cyberbeveiligingswet. Daardoor kunnen begrippen, procedures en toezichthouders in Nederland concreter worden ingevuld.
De drie kernplichten
Organisaties die onder de wet vallen krijgen te maken met een zorgplicht, meldplicht en registratieplicht. Daarnaast worden bestuurders verantwoordelijk voor goedkeuring van en toezicht op de beveiligingsmaatregelen.
Wanneer treedt de wet in werking?
De Cyberbeveiligingswet treedt op 15 augustus 2026 in werking. Vanaf dat moment gelden de wettelijke verplichtingen voor de organisaties die binnen de reikwijdte vallen.
Wat betekent dit praktisch?
Een organisatie moet kunnen uitleggen welke risico’s zij ziet, welke maatregelen zij heeft gekozen, waarom die passend zijn en hoe de werking wordt gecontroleerd. Alleen software aanschaffen is dus onvoldoende.
Praktijkvoorbeeld
Een middelgrote managed service provider kan rechtstreeks onder de wet vallen. Een kleiner IT-bedrijf kan buiten de directe reikwijdte vallen, maar toch via klanten vergelijkbare beveiligingseisen krijgen.
Veelgestelde vragen
Is NIS2 hetzelfde als de Cyberbeveiligingswet?
NIS2 is de Europese richtlijn. De Cyberbeveiligingswet is de Nederlandse wet waarmee die richtlijn wordt uitgevoerd.
Is een certificaat verplicht?
De wet schrijft niet simpelweg één verplicht certificaat voor. Organisaties moeten passende en evenredige maatregelen nemen en die aantoonbaar organiseren.