Op 2 juni 2025 is het wetsvoorstel voor de Cyberbeveiligingswet officieel ingediend bij de Tweede Kamer. Deze wet implementeert de Europese NIS2-richtlijn in Nederlandse wetgeving en het als doel het digitale weerbaarheidsniveau van essentiële en belangrijke organisaties in de EU-lidstaten te versterken.
Wat houdt de cyberbeveiligingswet in?
De Cyberbeveiligingswet is ontworpen om de digitale weerbaarheid van organisaties te vergroten. De wet moet onder andere verplichten dat bedrijven ervoor zorgen maatregelen tegen cyberbeveiligingsrisico's te nemen en dat ze significante incidenten melden bij de overheid.
Deze wet is een belangrijke stap in het versterken van de digitale weerbaarheid van Nederland. Voor organisaties betekent dit een uitbreiding van verantwoordelijkheden en verplichtingen op het gebied van cyberbeveiliging. Het is belang dat organisaties zich proactief voorbereiden op de veranderingen om te voldoen aan de nieuwe eisen.
Verwachte inwerkingtreding
De oorspronkelijke planning mikte op een inwerkingtreding in het derde kwartaal van 2025. Dit bleek door recente politieke ontwikkelingen onmogelijk. De verantwoordelijke beleidsafdeling van het ministerie van Justitie & Veiligheid (de NCTV) heeft bevestigd dat de beoogde inwerkingtreding gepland staat voor het tweede kwartaal 2026. Dit betekent dat elke organisatie die onder de wet valt, dan wettelijk verplicht is om de eisen van de NIS2-richtlijn te voldoen. De haalbaarheid hiervan is mede afhankelijk van de voortgang van de parlementaire behandeling van het wetsvoorstel.
Wacht niet af, bereid je voor
Naar schatting zullen ruim 8.000 organisaties onder de reikwijdte van de Cyberbeveiligingswet vallen. Dit betreft onder andere sectoren zoals energie, transport, gezondheidszorg, digitale infrastructuur en financiële diensten. Ondanks de vertraging in de wetgeving, is het voor deze organisaties van belang om zich tijdig voor te bereiden op de komende verplichtingen. De risico’s die organisaties lopen, doen zich immers nu al voor. De Rijksoverheid roept organisaties dan ook op om zich voor te bereiden op de komst van deze wetten en de onderliggende regelgeving. Het NCSC geeft een uitgebreid stappenplan die uw organisatie al kan zetten ter voorbereiding.
Vragen over hoe u zich kunt voorbereiden op de NIS2? Neem dan vrijblijvend contact op met Tjardo.
Bronnen: