De Eerste Kamer heeft op 7 juli ingestemd met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Daarmee is de Nederlandse implementatie van de Europese NIS2- en CER-richtlijnen afgerond. De wetten treden op 15 augustus 2026 in werking.

 

Vanaf 15 augustus 2026 gelden nieuwe verplichtingen voor ruim 8.000 organisaties in Nederland op het gebied van cyberbeveiliging. Daarnaast worden organisaties die onder de Wet weerbaarheid kritieke entiteiten vallen vanaf dat moment formeel aangewezen als kritieke entiteit. Organisaties zijn zelf verantwoordelijk om te toetsen of ze onder de Cyberbeveiligingswet vallen.

Lees ook: Zijn contactcenters, BPO’s en techleveranciers klaar voor de Cyberbeveiligingswet?
Met daarin onder meer:

• wat is de Cyberbeveiligingswet?
• hoe verloopt de invoering?
• wat betekent de wet voor contactcenters?
• wat houden zorgplicht en meldplicht in?
• wat betekent de wet voor BPO-spelers
• hoe werkt de ketenaansprakelijkheid?

De Cyberbeveiligingswet geldt voor organisaties die essentiële of belangrijke diensten verlenen. De wet ziet toe op organisaties uit 18 sectoren, waaronder de sectoren energie, drinkwater, digitale infrastructuur, gezondheidszorg, overheid en vervoer.

Organisaties die onder de Cyberbeveiligingswet vallen, krijgen onder meer te maken met een registratieplicht, zorgplicht, meldplicht, bestuurlijke verantwoordelijkheid en toezicht en handhaving.

De Wet weerbaarheid kritieke entiteiten implementeert de Europese CER-richtlijn in Nederland. Het doel van die richtlijn is om de kritieke infrastructuur en economische activiteiten in Europa zo goed mogelijk te beschermen tegen allerlei soorten dreigingen, zoals de gevolgen van terroristische misdrijven, sabotage en natuurrampen.

De Wet weerbaarheid kritieke entiteiten is van toepassing op ongeveer 500 organisaties, in elk geval de volgende sectoren: energie, vervoer, bankwezen, infrastructuur voor de financiële markt, gezondheidszorg, drinkwater, afvalwater, digitale infrastructuur, overheid, ruimtevaart en productie, nucleair, keren en beheren, meteorologie, productie, verwerking en distributie van levensmiddelen.

Een organisatie valt onder de Wet weerbaarheid kritieke entiteiten als deze door de vakminister wordt aangewezen als zogeheten kritieke entiteit.

(Rijksoverheid)

Customer Experience