Op 30 juni 2025 is het concept van de Cbb, een algemene maatregel van bestuur (AMvB), naar de Tweede Kamer gestuurd. Dit conceptbesluit zal betrokken worden bij de behandeling van het wetsvoorstel Cyberbeveiligingswet (Cbw). Een AMvB is een besluit van de regering waarin regels uit een wet verder worden uitgewerkt. In dit geval werkt het concept Cbb onder andere de zorgplicht uit.
Omzetting van de Europese NIS2-richtlijn
De Cbw is de omzetting van de Europese Network and Information Security Directive 2 (NIS2-richtlijn) in nationale wetgeving. De richtlijn heeft als doel om de weerbaarheid van belangrijke en essentiële organisaties te verhogen, zodat die weerbaar zijn tegen bijvoorbeeld cyberdreigingen of dreigingen vanuit statelijke actoren.
Wijzigingen naar aanleiding van de consultatie zijn verwerkt
Van 20 februari 2025 tot 30 maart 2025 is het concept van de Cbb openbaar geconsulteerd. De consultatiereacties zijn beoordeeld. Een aantal reacties heeft geleid tot aanpassing van het concept van de Cbb of een verduidelijking in de bijbehorende nota’s van toelichting. In de nota van toelichting is terug te lezen hoe de consultatiereacties zijn verwerkt.
Vervolgstappen
Zo snel mogelijk na afloop van de behandeling van het wetsvoorstel door de Tweede Kamer zal het concept van de Cbb, na akkoord van de ministerraad, voor advies worden voorgelegd aan de Afdeling advisering van de Raad van de State. Het streven is dat de Cbb tegelijk met het wetsvoorstel Cbw in werking treedt.
Daarnaast werken betrokken departementen aan ministeriële regelingen, waarin sectorspecifieke bepalingen worden opgenomen. Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties werkt aan een ministeriële regeling voor de sector overheid, die de zorgplicht uit de Cbw uitwerkt in de vorm van de Baseline Informatiebeveiliging Overheid 2 (BIO2).
Wacht niet af, bereid je voor!
De Rijksoverheid roept organisaties op om zich voor te bereiden op inwerkingtreding van BIO2. Meer informatie over de voorbereiding op de BIO2 is de vinden op de BIO-pagina.