De Cyberbeveiligingswet (CBW) is de Nederlandse implementatie van de EU NIS2-richtlijnwaarin nieuwe regels voor cyberbeveiliging en het melden van incidenten zijn vastgelegd voor essentiële en belangrijke sectoren in Nederland. Het vervangt de oudere Wbni en heeft als doel de nationale cyberweerbaarheid te verbeteren door organisaties te verplichten risico's te beheren, incidenten snel te melden en cyberbeveiliging tot een verantwoordelijkheid op bestuursniveau te maken.
Het doel van de wet is om vitale diensten zoals energie, gezondheid, transport, financiën en openbaar bestuur beter te beschermen en ervoor te zorgen dat Nederland beter is voorbereid op toenemende cyberdreigingen.
Hoe verhoudt de Cyberbeveiligingswet zich tot NIS2?
De Cyberbeveiligingswet is de manier waarop Nederland de NIS2-richtlijn van de EU handhaaft. Terwijl NIS2 de overkoepelende Europese cyberbeveiligingsregels definieert, moet elke lidstaat nationale wetgeving aannemen om deze toe te passen. De CBW is die wet voor Nederland. De wet behoudt dezelfde structuur en verplichtingen als NIS2, zoals risicobeheer, incidentrapportage en verantwoordingsplicht, maar stemt het toezicht en de uitvoering af op de Nederlandse context.
De Rijksinspectie Digitale Infrastructuur (RDI) en het Nationaal Cyber Security Centrum (NCSC) zien toe op de handhaving van de wet en de coördinatie met sectorspecifieke autoriteiten.
Lees meer: Cybersecurity kaders in Nederland
Wat vereist de Cyberbeveiligingswet?
De Cyberbeveiligingswet introduceert verschillende verplichte beveiligings- en governanceverplichtingen. De belangrijkste vereisten zijn onder andere:
- proportionele maatregelen nemen op het gebied van cyberbeveiliging en risicobeheer
- Grote cyberincidenten binnen 24 uur (initieel) en 72 uur (volledig rapport) melden
- Cyberbeveiligingsrisico's in de toeleveringsketen en bij derden beheren
- Zorgen voor toezicht door de raad van bestuur en cyberbeveiligingstraining op managementniveau
- Bedrijfscontinuïteits- en crisisplannen onderhouden
- Toegang controleren, gegevens versleutelen en kwetsbaarheden aanpakken
- Samenwerken met nationale autoriteiten en CSIRT's
- Aanmelden als entiteit binnen de scope via mijn.ncsc.nl
Hoe zorgt de Cyberbeveiligingswet voor veiligheid?
De Cyberbeveiligingswet versterkt cyberbeveiliging door risicogebaseerd beheer, proactieve incidentrapportage en duidelijke bestuurlijke verantwoording af te dwingen. Het verandert organisaties van een reactieve naar een preventieve aanpak, waarbij continue bewaking en paraatheid vereist zijn.
Door leidinggevenden direct te betrekken en samenwerking met nationale CSIRT's te mandateren, zorgt het ervoor dat cyberbeveiliging een geïntegreerd onderdeel wordt van operaties en leiderschap in alle belangrijke sectoren.
Vraag de gids aan: Cyberbeveiligingsraamwerken in Nederland
Wat zijn de voordelen van de Cyberbeveiligingswet?
- Sterkere bescherming tegen cyberincidenten en bedrijfsstoringen
- Sneller reageren en herstellen door gestructureerde rapportage en crisisplanning
- Verbeterde beveiliging van leveranciers en toeleveringsketen
- Meer vertrouwen en geloofwaardigheid bij klanten en toezichthouders
- Eenvoudigere afstemming op EU-brede cyberbeveiligingsnormen
Veelgestelde vragen
Is de Cyberbeveiligingswet verplicht?
Ja. Zodra de wet van kracht is, is naleving verplicht voor alle essentiële en belangrijke entiteiten die door de wet worden gedefinieerd.
Waarom is de Cyberbeveiligingswet belangrijk?
Het beschermt kritieke infrastructuur en essentiële diensten in Nederland tegen toenemende cyberdreigingen. Door consistente beveiligingsstandaarden af te dwingen, zorgt het voor een snellere respons op incidenten en een sterkere veerkracht in alle sectoren.
Wie moet voldoen aan de Cyberbeveiligingswet?
De wet is van toepassing op essentiële en belangrijke entiteiten in sectoren zoals energie, gezondheid, transport, digitale infrastructuur, financiën en openbaar bestuur. Organisaties met meer dan 50 werknemers of een omzet van meer dan €10 miljoen vallen over het algemeen binnen het toepassingsgebied, hoewel ook kleinere kritieke dienstverleners hieronder kunnen vallen.
Wanneer is de Cyberbeveiligingswet van kracht?
Het wetsvoorstel werd in juni 2025 ingediend en zal naar verwachting in het tweede kwartaal van 2026 van kracht worden. Vrijwillige registratie begon in oktober 2024.
Wordt Cyberbeveiligingswet ondersteund in Cyberday?
Ja. Cyberday biedt volledige ondersteuning voor het beheer van de naleving van de Cyberbeveiligingswet met kant-en-klare taken, sjablonen en trackingfuncties.
Start uw gratis 14-daagse proefversie van Cyberday en ontdek hoe eenvoudig naleving van de Cyberbeveiligingswet kan zijn. Automatiseer documentatie, wijs taken toe en houd de voortgang bij op één plek.
