De internetconsultatie van het concept-Cbb (een algemene maatregel van bestuur, AMvB) is op 1 april 2025 gesloten.
Ook de consultatie voor de onderliggende ministeriële regeling, die de zorgplicht uit de Cyberbeveiligingswet (Cbw) nader uitwerkt, is op die datum gesloten.
Toelichting op wet- en regelgeving
De samenhang tussen de Network and Information Security Directive 2 (NIS2-richtlijn), de Cbw, het Cbb en de ministeriële regelingen is als volgt:
- NIS2-richlijn: de NIS2 is een Europese richtlijn, die tot doel heeft de digitale en economische weerbaarheid van Europese lidstaten te versterken.
- Cbw: de Cbw is de Nederlandse implementatie van de NIS2. De omzetting in nationale wetgeving is nog niet voltooid. Nederland heeft de deadline van 17 oktober 2024 niet gehaald, vanwege de omvang en complexiteit van het traject, dat zorgvuldigheid vereist. België is het enige land dat de richtlijn tijdig heeft omgezet.
- Cbb: de Cbb is een algemene maatregel van bestuur, waarin onderdelen van de Cbw nader worden uitgewerkt. Denk hierbij aan zorgplicht, registratieplicht en opleidingsplicht voor bestuurders.
- Ministeriële regelingen: per sector kunnen specifieke verplichtingen nader worden uitgewerkt in ministeriële regelingen. Voor de sector overheid wordt de zorgplicht vormgegeven in een regeling, waarin de Baseline Informatiebeveiliging Overheid 2 (BIO2) juridisch wordt verankerd. Zorgplicht is de verplichting om maatregelen te nemen om de risico’s voor de beveiliging van de netwerk- en informatiesystemen, die voor de werkzaamheden of dienstverlening worden gebruikt, te beheersen.
Tijdslijnen
Cbw:
- 21 mei 2024: start van de openbare internetconsultatie van het wetsvoorstel Cbw.
- 1 juli 2024: sluiting van de internetconsultatie.
- 11 december 2024: publicatie van de ontwerpregeling Cbw.
- 16 december 2024: publicatie van het ontwerp Memorie van Toelichting Cbw.
- 19 februari 2025: Raad van State stelt integrale adviezen over de voorstellen voor de Cbw en de Wet weerbaarheid kritieke entiteiten (Wke) vast.
- 24 februari 2025: Raad van State publiceert integrale adviezen (Cbw en Wke).
- Q3 2025: het wetsvoorstel wordt binnenkort ingediend bij de Tweede Kamer. De wet treedt naar verwachting het derde kwartaal van 2025 in werking.
Cbb:
- 20 februari 2025: start van de openbare internetconsultatie van het concept Cbb.
- 1 april 2025: sluiting van de internetconsultatie.
- Binnenkort: beoordeling van ontvangen reacties op eventuele aanleidingen tot aanpassing.
- Aankomend: de bedoeling is dat wetten en AMvB’en gelijktijdig in werking treden. Dit is ook afhankelijk van de voortgang van de behandeling van de wetsvoorstellen in de Tweede Kamer en Eerste Kamer.
Ministeriële regelingen:
- 1 april 2025: alle koepels gaan akkoord met het concept van de BIO2.
- 3 juni 2025: het Overheidsbreed Beleidsoverleg Digitale overheid (OBDO) behandelt het concept van de BIO2 ter instemming.
- Op dit moment: het ministerie van Binnenlandse Zaken en Koninkrijksrelaties bereidt de juridische verankering van de BIO2 in haar ministeriële regeling voor.
Wacht niet af, bereid je voor!
De Rijksoverheid roept organisaties op om zich voor te bereiden op inwerkingtreding van BIO2. Op de BIO-pagina vind je meer informatie over de voorbereiding op de BIO2.