Sinds 15 augustus 2026 is de Cyberbeveiligingswet (Cbw) van kracht. Deze wet implementeert de Europese NIS2-richtlijn in Nederland en vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). Het doel is de digitale weerbaarheid van organisaties te versterken en de gevolgen van cyberincidenten te beperken. de .
Welke verplichtingen gelden voor uw organisatie?
Valt uw organisatie onder de Cyberbeveiligingswet? Dan krijgt u onder meer te maken met:
- Registratieplicht: uw organisatie moet zich registreren in het nationale entiteitenregister.
- Zorgplicht: u moet passende en evenredige maatregelen nemen om cyberbeveiligingsrisico’s te beheersen.
- Meldplicht: significante incidenten moeten binnen de wettelijke termijnen worden gemeld aan het aangewezen Computer Security Incident Response Team (CSIRT) en de bevoegde autoriteit.
- Bestuurlijke verantwoordelijkheid: het bestuur moet de beveiligingsmaatregelen goedkeuren, toezicht houden op de uitvoering en passende training volgen.
Welke verplichtingen precies van toepassing zijn, hangt onder meer af van uw sector en de kenmerken van uw organisatie. Raadpleeg de informatie van het NCSC om uw toepasselijkheid en verplichtingen te beoordelen.
NIS2 in België
In België geldt afzonderlijke nationale NIS2-wetgeving. Lees meer over onze dienstverlening binnen de Belgische route in het artikel ISO 27001 in NIS2-context in België.