Nieuwe Cyberbeveiligingswet: wat betekent dit voor uw bedrijf?
De inhoud van deze pagina is gecontroleerd op 21 augustus 2026
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet (Cbw). Deze wet moet organisaties beter beschermen tegen digitale dreigingen en cyberaanvallen. De wet geldt voor organisaties in verschillende sectoren. Geldt de wet ook voor uw bedrijf? Dan krijgt u te maken met nieuwe verplichtingen voor uw digitale beveiliging. De Rijksdienst voor Ondernemend Nederland (RVO) kan u ondersteunen met subsidie en financiering.
Geldt de Cyberbeveiligingswet voor u?
De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn. Het vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). De nieuwe wet geldt voor organisaties binnen 18 sectoren, waaronder energie, vervoer, gezondheidszorg en digitale infrastructuur, overheid en onderzoek.
Of uw bedrijf onder de wet valt, hangt onder meer af van:
- uw sector;
- de diensten die u levert;
- de grootte van uw organisatie.
Wilt u weten of de Cyberbeveiligingswet voor uw bedrijf geldt? Met de zelfevaluatietool van de Rijksinspectie Digitale Infrastructuur (RDI) krijgt u relatief snel een eerste indicatie.
Bekijk ook het stappenplan van het Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV).
Wat betekent deze wet en wat moet u regelen?
Valt uw organisatie onder de Cyberbeveiligingswet? Deze wet maakt cybersecurity een wettelijke bedrijfsverantwoordelijkheid met concrete eisen aan risicobeheersing en bestuurlijke verantwoordelijkheid, registratieplicht, zorgplicht en meldplicht. Ook niet-gereguleerde leveranciers kunnen indirect met deze eisen te maken krijgen.
Dit betekent dat u:
- uw organisatie registreert in het nationale entiteitenregister;
- risico's voor uw netwerk- en informatiesystemen in kaart brengt;
- maatregelen neemt om deze risico's te beperken;
- belangrijke cyberincidenten op tijd meldt: bij een significant cyberincident moet u in de meeste gevallen binnen 24 uur een eerste melding hebben gedaan;
- het bestuur verantwoordelijk maakt voor cyberrisicobeheersing en ervoor zorgt dat bestuurders voldoende kennis hebben;
- rekening houdt met toezicht en handhaving.
Ook Wet weerbaarheid kritieke entiteiten van kracht
Sinds 15 augustus geldt ook de Wet weerbaarheid kritieke entiteiten (Wwke). Deze wet richt zich op organisaties die essentiële diensten leveren en helpt hen zich beter voor te bereiden op bijvoorbeeld sabotage, natuurrampen en andere verstoringen.
U hoeft niet zelf te bepalen of uw organisatie onder deze wet valt. De verantwoordelijke minister wijst organisaties aan die als kritieke entiteit onder de wet vallen. Wordt uw organisatie aangewezen? Dan krijgt u daar bericht over.
Cyberweerbaarheid verbeteren? RVO biedt ondersteuning, subsidie en financiering
De Rijksdienst voor Ondernemend Nederland (RVO) en de Europese Commissie bieden subsidies en financieringsmogelijkheden voor projecten op het gebied van digitalisering en cybersecurity, waaronder:
- Mijn Cyberweerbare Zaak (heropent naar waarschijnlijkheid begin september)
- Digital Europe Programme
- Horizon Europe Cluster 3 Civil security for society
- Horizon Europe Cluster 4 Digital, industry and space
In het Cybersecurity funding portal vindt u actuele subsidieoproepen (calls) op het gebied van cybersecurity innovatie.
Waar vindt u meer informatie?
- Via de RDI kunt u controleren of de wet voor uw organisatie geldt en vindt u informatie over hoe u een cyberincident meldt en het toezicht.
- Het Nationaal Cyber Security Centrum (NCSC) biedt informatie over de verplichtingen, registratie en ondersteuning bij cyberincidenten.
- Ministerie van Economische Zaken
