Eerste Kamer stemt in met Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten
De Eerste Kamer heeft op 7 juli 2026 ingestemd met de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Beide wetten treden op 15 augustus 2026 in werking.
Cyberbeveiligingswet
De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn. Het doel is om organisaties in vitale en maatschappelijk belangrijke sectoren digitaal weerbaarder te maken. Organisaties die onder de wet vallen, krijgen onder meer te maken met een wettelijke zorgplicht voor cybersecurity, een registratieplicht, een meldplicht voor significante incidenten en bestuurlijke verantwoordelijkheid voor cyberrisicobeheersing.
Wet weerbaarheid kritieke entiteiten
Met de Wwke wordt de Europese CER-richtlijn in Nederland geïmplementeerd, met als doel om kritieke infrastructuur en essentiële dienstverlening beter te beschermen tegen dreigingen zoals sabotage, terrorisme, natuurrampen en andere verstoringen.
Bestuurders aan zet
Bestuurders waren al eindverantwoordelijk voor informatiebeveiliging en continuïteit. Met de nieuwe wetgeving wordt die verantwoordelijkheid explicieter en concreter: zij moeten zorgen voor passende maatregelen, toezicht houden op de uitvoering en aantoonbaar over voldoende kennis beschikken van cybersecurity om te kunnen sturen op digitale en operationele weerbaarheid. Lees meer over de bestuurlijke verantwoordelijkheid en trainingsplicht voor bestuurders onder de nieuwe Cbw.
Voorbereiden met de BIO2
Voor overheidsorganisaties vormt de BIO2 een belangrijk uitgangspunt voor de invulling van de zorgplicht uit de Cyberbeveiligingswet. De BIO2 is al vastgesteld als overheidsbreed normenkader voor informatiebeveiliging. Met de inwerkingtreding van de Cyberbeveiligingswet krijgt de BIO2 via de Cyberbeveiligingsregeling sector Overheid ook een wettelijke basis als nadere invulling van de zorgplicht. Voor gemeenten markeert dit bovendien de overgang van de BIO 1.04zv als verplichtende zelfregulering naar de BIO2 als wettelijk verankerd normenkader.
Daarom is dit een goed moment om te toetsen waar de organisatie staat. Begin met het uitvoeren van een baselinetoets of risicoanalyse. Breng in kaart welke maatregelen al zijn getroffen om cyberrisico's te beheersen. Gebruik de uitkomsten om te bepalen waar nog verbeteringen nodig zijn op het gebied van informatiebeveiliging, continuïteit, leveranciersbeheer en incidentrespons. Lees meer over de risicoanalyse als onderdeel van de zorgplicht onder de Cbw.