Cyberbeveiligingswet

Van wetgeving naar aantoonbare digitale weerbaarheid

Op 15 augustus 2026 treedt de Cyberbeveiligingswet in werking. Deze Nederlandse uitwerking van de Europese NIS2-richtlijn stelt strengere eisen aan digitale veiligheid en weerbaarheid, bestuurlijke verantwoordelijkheid, incidentmelding en ketenrisico’s.

Voor organisaties betekent dit dat maatregelen niet alleen goed ingericht moeten zijn, maar ook aantoonbaar moeten werken. Denk aan een actuele risicoanalyse, duidelijke verantwoordelijkheden, een geteste crisisaanpak en inzicht in de risico’s bij partners en leveranciers.

Ook wanneer jouw organisatie niet rechtstreeks onder de wet valt, kun je ermee te maken krijgen. Organisaties die wel onder de Cyberbeveiligingswet vallen, moeten namelijk kunnen onderbouwen dat ook hun leveranciersketen voldoende is beveiligd.

Op deze pagina vind je praktische uitleg en inzichten over:

• De verplichtingen uit de Cyberbeveiligingswet;
• De stappen die je kunt zetten om je organisatie voor te bereiden;
• De verantwoordelijkheid van bestuur en management;
• Incidentrespons en bedrijfscontinuïteit;
• De beheersing van risico’s bij partners en leveranciers.