In het licht van alle digitale ontwikkelingen is eind 2022 de Network and Information Security (NIS2) directive vastgesteld. Deze richtlijn is gericht op een verbetering van de digitale en economische weerbaarheid van Europese lidstaten.
In Nederland wordt de NIS2-richtlijn geïmplementeerd in de vorm van de Cbw. De internetconsultatie van het wetsvoorstel Cbw heeft plaatsgevonden. Op 11 december 2024 is de ontwerpregeling Cbw gepubliceerd en op 16 december 2024 het ontwerp Memorie van Toelichting Cbw. De Raad van State heeft op 19 februari 2025 integrale adviezen over de voorstellen voor de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten vastgesteld. Beide adviezen heeft de Raad van State op 24 februari 2025 gepubliceerd.
De Raad van State adviseert de regering om:
- in de toelichting bij het wetsvoorstel Cbw uit te leggen hoe de minister van Justitie en Veiligheid uitvoering geeft aan zijn coördinerende taak;
- in de toelichting bij het wetsvoorstel Cbw uit te leggen waarom de minister van Justitie en Veiligheid bij besluiten van andere ministers niet mee hoeft te ondertekenen, maar alleen geraadpleegd hoeft te worden;
- te zorgen voor een duidelijke taakafbakening tussen ministers en zelfstandige bestuursorganen;
- uitzonderingen zoveel mogelijk te verduidelijken door in de wetten te omschrijven welke organisaties niet aan de regels van de wetten hoeven te voldoen.
De Rijksoverheid adviseert om niet af te wachten totdat de Cbw in werking treedt. De risico’s die organisaties en systemen lopen, zijn er immers nu ook al. Organisaties die nu al in actie komen, beveiligen zich niet alleen tegen deze bestaande risico’s, maar zijn straks ook beter voorbereid op de komst van de nieuwe wetgeving.