Cyberbeveiligingswet in werking sinds 15 augustus 2026

De Cyberbeveiligingswet (Cbw), de Nederlandse implementatie van NIS2, is op 15 augustus 2026 in werking getreden. Dat geldt ook voor het Cyberbeveiligingsbesluit, dat de wet verder uitwerkt. Voor Nederlandse bestuurders betekent dit dat de verplichtingen uit NIS2 nu gelden. Dit artikel verscheen oorspronkelijk in oktober 2024 en is bijgewerkt op 4 november 2026.

Hoe is de wet tot stand gekomen?

• 17 oktober 2024: de Europese deadline om NIS2 in nationale wetgeving om te zetten. Nederland haalde die niet.
• Q3 2025: de verwachting van het toenmalige kabinet, zoals opgenomen in het regeerprogramma. Die werd later verder uitgesteld.
• 15 april 2026: de Tweede Kamer neemt het wetsvoorstel aan.
• 7 juli 2026: de Eerste Kamer neemt het wetsvoorstel aan.
• 10 juli 2026: publicatie van de wet en het besluit in het Staatsblad.
• 15 augustus 2026: de wet en het besluit treden in werking.

Wat is de Cyberbeveiligingswet?

De Network & Information Security (NIS) directive 2 is in december 2022 gepubliceerd en is de opvolger van de ‘NIS’ directive, die in 2016 in Nederland is geïmplementeerd in de Wet beveiliging netwerk- en informatiesystemen (Wbni). Nederland heeft NIS2 geïmplementeerd onder de naam Cyberbeveiligingswet.

Nederland was niet het enige land met vertraging. België was wel vroeg: daar trad de nationale wet op 18 oktober 2024 in werking. Landen als Denemarken, Frankrijk, Ierland en Spanje liepen in oktober 2024 ook achter.

Wat moet uw organisatie nu doen?

• Registreren: organisaties moeten zich registreren bij het NCSC via mijn.ncsc.nl.
• Zorgplicht: neem maatregelen om de risico’s voor uw netwerk- en informatiesystemen te beheersen. Lees meer over de uitwerking van de zorgplicht.
• Bestuur: bestuurders moeten voldoende kennis hebben en volgen daarvoor een passende training. Bekijk onze NIS2 boardroom training.

Weet u nog niet waar uw organisatie staat? Lees hoe wij helpen met NIS2 compliancy.