. 
20 jul NIS2-wetgeving aangenomen
Wat betekent de Cyberbeveiligingswet voor uw organisatie
Het is definitief: op 7 juli 2026 stemde de Eerste Kamer in met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Beide wetten treden op 15 augustus 2026 in werking. Daarmee wordt de Europese NIS2-wetgeving in Nederland een feit. Voor ruim 8.000 organisaties gelden vanaf die datum nieuwe eisen op het gebied van cyberbeveiliging. Valt uw organisatie daar ook onder? In dit artikel lees je wat er verandert en welke stappen u nu al kunt zetten.
Wat is de Cyberbeveiligingswet?
De Cyberbeveiligingswet is de Nederlandse invulling van de Europese NIS2-richtlijn. De wet vervangt de huidige Wet beveiliging netwerk- en informatiesystemen (Wbni) en heeft één duidelijk doel: organisaties beter bestand maken tegen digitale dreigingen zoals cyberaanvallen, ransomware en verstoringen in de keten.
Belangrijk om te weten: u bent zélf verantwoordelijk om te toetsen of de organisatie onder de wet valt. Er komt geen automatische aanmelding.
Voor wie geldt de NIS2-wetgeving?
De wet geldt voor organisaties die een essentiële of belangrijke dienst verlenen, verdeeld over 18 sectoren. Denk onder meer aan:
- energie en drinkwater
- vervoer
- digitale infrastructuur
- gezondheidszorg
- overheid
Waar voorheen vooral aanbieders van vitale diensten onder de regels vielen, is de groep nu veel breder. Ook organisaties die eerder buiten beeld bleven, kunnen nu verplichtingen krijgen. Twijfelt u? Doe dan de zelfevaluatie: NIS2 Zelfevaluatie NL
De belangrijkste verplichtingen op een rij
Valt uw onder de Cyberbeveiligingswet, dan krijgt u te maken met vijf hoofdverplichtingen:
- Registratieplicht: u meldt uw organisatie aan in het entiteitenregister via het Nationaal Cyber Security Centrum (NCSC).
- Zorgplicht: u neemt passende maatregelen om risico’s te beheersen en incidenten te voorkomen of de gevolgen te beperken.
- Meldplicht: significante incidenten meldt u binnen de wettelijke termijnen bij uw CSIRT en de bevoegde autoriteit via het meldportaal.
- Bestuurlijke verantwoordelijkheid: het bestuur is eindverantwoordelijk en moet voldoende kennis hebben om risico’s en maatregelen te kunnen beoordelen. Een passende training hoort daarbij.
- Toezicht en handhaving: toezichthouders controleren of u aan de eisen voldoet.
Cyberveiligheid is hiermee definitief een onderwerp voor de bestuurstafel geworden.
En de Wet weerbaarheid kritieke entiteiten?
Naast de Cyberbeveiligingswet treedt ook de Wet weerbaarheid kritieke entiteiten in werking. Die implementeert de Europese CER-richtlijn en richt zich op de bredere weerbaarheid tegen dreigingen zoals sabotage en natuurrampen. Deze wet geldt voor ongeveer 500 organisaties die door de vakminister worden aangewezen als kritieke entiteit.
Zo bereid u zich voor op 15 augustus
Wachten tot de wet van kracht is, is geen optie. Aantoonbaar voldoen kost tijd. Deze stappen helpen u op weg:
- Bepaal uw positie. Valt u onder de Cyberbeveiligingswet, en zo ja, als essentiële of belangrijke entiteit?
- Bereid uw registratie voor. Aanmelden bij het NCSC (via mijn.ncsc.nl) is per 15 augustus verplicht; regel dit tijdig.
- Voer een nulmeting uit. Breng in kaart waar u nu staat ten opzichte van de zorgplicht.
- Stel een verbeterplan op. Prioriteer maatregelen op basis van risico en impact.
- Betrek uw bestuur en uw keten. Zorg voor kennis aan de top en maak afspraken met leveranciers.
Aan de slag met NIS2? Kleemans helpt
De NIS2-wetgeving is complex en de impact verschilt per organisatie. Bij Kleemans helpen we grip te krijgen op wat de Cyberbeveiligingswet voor u betekent — van een heldere toets en nulmeting tot een concreet, werkbaar verbeterplan. Zo zet u op tijd de juiste stappen, zonder onnodige druk richting 15 augustus.
Wilt u weten wat de NIS2-wetgeving voor uw organisatie betekent? Bekijk onze NIS2 compliance-aanpak of neem contact met ons op.