Is uw organisatie klaar voor de Cyberbeveiligingswet?

De Tweede Kamer heeft op 15 april jl. ingestemd met de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Daarmee zet Nederland een belangrijke stap in het versterken van de digitale en fysieke weerbaarheid van essentiële diensten en infrastructuur. Voor vitale organisaties in essentiële sectoren en hun toeleveranciers betekent dit dat zij zich moeten voorbereiden op nieuwe wettelijke verplichtingen.

De Cyberbeveiligingswet is de Nederlandse implementatie van de Europese NIS2-richtlijn en heeft als doel een hoger niveau van cyberbeveiliging te realiseren. Organisaties die onder deze wet vallen, moeten voldoen aan verplichtingen als de zorgplicht, meldplicht en registratieplicht op het gebied van cyberrisico’s. De Wet weerbaarheid kritieke entiteiten (Wwke), gebaseerd op de CER-richtlijn, heeft een bredere scope en richt zich op de continuïteit van essentiële diensten. Deze wet stelt eisen aan de weerbaarheid van organisaties tegen uiteenlopende dreigingen, waaronder cyberincidenten, fysieke verstoringen en andere risico’s voor de bedrijfsvoering.

Het wetgevingsproces is nog niet volledig afgerond. De wetsvoorstellen worden nu behandeld door de Eerste Kamer, die beslist over de vervolgstappen en de definitieve planning. Afhankelijk van de parlementaire voortgang is de verwachting dat beide wetten, inclusief bijbehorende regelgeving, gelijktijdig in het tweede kwartaal van 2026 in werking treden. Organisaties die vallen onder de scope van de Cbw doen er goed aan om zich nú al voor te bereiden op de nieuwe wetgeving. De risico’s rondom netwerk- en informatiesystemen zijn er vandaag al. Door nu actie te ondernemen, versterkt u uw weerbaarheid en voorkomt u dat u straks onder tijdsdruk moet handelen.

Wilt u weten wat deze ontwikkelingen concreet betekenen voor uw organisatie en hoe u tijdig voldoet aan de nieuwe wetgeving? Kiwa ondersteunt u met gerichte diensten, waaronder een GAP-analyse die inzicht geeft in uw huidige niveau en de benodigde verbeterstappen. Op basis daarvan begeleiden wij u bij het versterken van uw cyberbeveiliging en het aantoonbaar voldoen aan de eisen uit de NIS2-richtlijn. Neem contact op met Kiwa voor een gericht advies en een passende aanpak.