Sinds zaterdag 15 augustus 2026 geldt in Nederland de Cyberbeveiligingswet (Cbw). Hiermee is de Europese NIS2-richtlijn omgezet in Nederlandse wetgeving. Veel meer organisaties dan voorheen moeten nu aantoonbaar werk maken van hun digitale veiligheid.
Wat is de Cyberbeveiligingswet?
De Cbw vervangt de oude Wet beveiliging netwerk- en informatiesystemen (Wbni). De wet geldt voor organisaties die essentiële of belangrijke diensten leveren, in sectoren zoals energie, zorg, transport, digitale infrastructuur, ICT-beheer, afvalbeheer, voedselproductie en de maakindustrie. Volgens de overheid gaat het om ruim 8.000 organisaties in Nederland.
Belangrijk: organisaties moeten zelf beoordelen of ze onder de wet vallen. U krijgt daar dus niet vanzelf bericht over.
De drie belangrijkste verplichtingen
1. Registratieplicht
Organisaties die onder de wet vallen, moeten zich registreren in het entiteitenregister van het Nationaal Cyber Security Centrum (NCSC), via MijnNCSC.
2. Zorgplicht
U moet passende en evenredige technische en organisatorische maatregelen nemen om de risico’s voor uw netwerk- en informatiesystemen te beheersen. Denk aan toegangsbeheer, het up-to-date houden van systemen, back-ups, beveiliging van de keten en bedrijfscontinuïteit. Het bestuur is daarbij nadrukkelijk zelf verantwoordelijk.
3. Meldplicht
Significante incidenten moeten binnen de wettelijke termijnen worden gemeld bij het CSIRT en de toezichthouder. De eerste melding moet al binnen 24 uur gedaan worden. Daarvoor moet u een incident dus wel op tijd zien.
Ook als u er niet onder valt
Bent u toeleverancier van een organisatie die wél onder de Cbw valt? Dan moet die organisatie ook de risico’s in haar keten beheersen. De kans is groot dat uw klant u vraagt om aan te tonen dat u veilig werkt.
Wat kunt u nu doen?
- Bepaal of de wet op u van toepassing is. Kijk naar uw sector en de omvang van uw organisatie.
- Breng uw risico’s in kaart. Welke systemen en gegevens zijn kritisch? Wat gebeurt er als ze uitvallen?
- Regel de basis. MFA op alle accounts, actuele updates, goede back-ups en beheerde apparaten.
- Zorg dat u incidenten ziet. Zonder monitoring kunt u nooit binnen 24 uur melden. Een Managed SOC bewaakt uw omgeving dag en nacht.
- Leg het vast. Documenteer uw maatregelen, zodat u ze kunt aantonen richting toezichthouder en klanten.
Hulp nodig?
A&A Computer Services helpt mkb-bedrijven in Amersfoort en omgeving om hun beveiliging op orde te brengen. Van een eerste scan tot 24/7 bewaking. Plan een vrijblijvend gesprek.
Bronnen: Rijksoverheid, KVK. Dit artikel is algemene informatie en geen juridisch advies.
Bijgewerkt: November 2026