De Nederlandse Eerste Kamer heeft op 7 juli ingestemd met de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Hiermee zou Nederland een belangrijke stap hebben gezet in de versterking van de digitale en fysieke weerbaarheid van organisaties tegen toenemende dreigingen.
De wetten treden op 15 augustus 2026 in werking. Vanaf dat moment gelden nieuwe verplichtingen voor ruim 8000 organisaties in Nederland op het gebied van cyberbeveiliging. Daarnaast worden organisaties die onder de Wet weerbaarheid kritieke entiteiten vallen vanaf dat moment formeel aangewezen als kritieke entiteit.
“Of het nu gaat om digitale dreigingen, sabotage, natuurrampen of andere verstoringen, organisaties moeten voorbereid zijn op risico’s die de continuïteit van essentiële dienstverlening kunnen raken”, zegt minister van justitie en veiligheid David van Weel (VVD). “Met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten versterken we de weerbaarheid van organisaties én onze samenleving. Ik roep organisaties op om tijdig aan de nieuwe verplichtingen te voldoen.”
De Cyberbeveiligingswet is een voortvloeisel uit de Europese cyberveiligheidsrichtlijn. Die vervangt de huidige Wet beveiliging netwerk- en informatiesystemen (Wbni). Organisaties zijn zelf verantwoordelijk om te toetsen of ze onder de Cyberbeveiligingswet vallen.
De Cyberbeveiligingswet geldt voor organisaties die wezenlijke of belangrijke diensten verlenen. De wet ziet toe op organisaties uit achttien sectoren, waaronder de sectoren energie, drinkwater, digitale infrastructuur, gezondheidszorg, overheid en vervoer.
Wet weerbaarheid kritieke entiteiten
De Wet weerbaarheid kritieke entiteiten vloeit voort Europese CER-richtlijn in Nederland. Het doel van die richtlijn is om de kritieke infrastructuur en economische activiteiten in Europa zo goed mogelijk te beschermen tegen allerlei soorten dreigingen, zoals de gevolgen van terroristische misdrijven, sabotage en natuurrampen.
De Wet weerbaarheid kritieke entiteiten is van toepassing op ongeveer 500 organisaties, in sectoren als energie, vervoer, bankwezen, infrastructuur voor de financiële markt, gezondheidszorg, drinkwatervoorziening, afvalwater, digitale infrastructuur, overheid, ruimtevaart, nucleair, chemie, keren en beheren, meteorologie, productie, verwerking en distributie van levensmiddelen. Een organisatie valt onder de Wet weerbaarheid kritieke entiteiten als deze door de vakminister wordt aangewezen als zogeheten kritieke entiteit.
Bron: NCSC