Cyberbeveiligingswet (Cbw) en Wet weerbaarheid kritieke entiteiten (Wwke) vanaf 15 augustus 2026 van kracht
Vanaf 15 augustus 2026 gelden in Nederland de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Met de inwerkingtreding van deze wetten zet Nederland een belangrijke stap in het versterken van de digitale én fysieke weerbaarheid van organisaties die essentieel zijn voor onze samenleving.
Deze nieuwe wetgeving brengt nieuwe verantwoordelijkheden met zich mee voor duizenden organisaties in onder meer de sectoren energie, drinkwater, gezondheidszorg, vervoer, overheid en digitale infrastructuur. Daarbij gaat het niet alleen om de beveiliging van IT-systemen, maar nadrukkelijk ook om de bescherming van operationele technologie (OT), fysieke beveiliging en de continuïteit van kritieke processen. Het doel is helder: de weerbaarheid van vitale organisaties vergroten en de impact van cyberdreigingen en andere verstoringen beperken.
Wat betekent de Cyberbeveiligingswet (Cbw)?
De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn. De wet stelt strengere eisen aan organisaties die essentiële of belangrijke diensten leveren. Zij moeten cyberrisico's aantoonbaar beheersen en passende maatregelen nemen om hun digitale weerbaarheid te vergroten.
Organisaties die onder de wet vallen, krijgen onder andere te maken met:
- een registratieplicht;
- een zorgplicht om cyberrisico's te beheersen;
- een meldplicht voor significante cyberincidenten;
- bestuurlijke verantwoordelijkheid voor cybersecurity;
- toezicht op de naleving van de wet.
Wat houdt de Wet weerbaarheid kritieke entiteiten (Wwke) in?
De Wet weerbaarheid kritieke entiteiten implementeert de Europese CER-richtlijn en richt zich op organisaties die cruciale diensten leveren aan de samenleving. De wet kijkt nadrukkelijk breder dan alleen cybersecurity. Organisaties moeten ook voorbereid zijn op fysieke risico's, zoals sabotage, uitval van voorzieningen, natuurrampen en andere incidenten die de continuïteit van hun dienstverlening kunnen verstoren.
Hiermee onderstrepen beide wetten dat digitale en fysieke veiligheid steeds meer met elkaar verweven zijn.
Waarom zijn deze wetten belangrijk?
Cyberaanvallen worden geavanceerder en de impact van verstoringen neemt toe. Voor organisaties die een belangrijke maatschappelijke rol vervullen, is weerbaarheid daarom geen keuze meer, maar een randvoorwaarde voor betrouwbare dienstverlening. Volgens de NCTV vallen ruim 8.000 organisaties onder de Cyberbeveiligingswet. Daarnaast worden ongeveer 500 organisaties aangewezen als kritieke entiteit onder de Wet weerbaarheid kritieke entiteiten. Voor deze organisaties is het belangrijk tijdig inzicht te krijgen in de verplichtingen en passende maatregelen te treffen.
Valt jouw organisatie onder de nieuwe wetgeving?
Het is verstandig om tijdig inzicht te krijgen in de risico's, de wettelijke verplichtingen en de maatregelen die nodig zijn om aan de Cyberbeveiligingswet en/of de Wet weerbaarheid kritieke entiteiten te voldoen.
Meer informatie over de nieuwe wetgeving is te vinden in het nieuwsbericht van de NCTV.
Samen werken aan een digitaal én fysiek weerbare samenleving
Het versterken van de weerbaarheid van Nederland vraagt om samenwerking, kennisdeling en een integrale aanpak. Vanuit Croonwolter&dros ondersteunen wij organisaties bij het vertalen van wet- en regelgeving naar praktische en toekomstbestendige oplossingen.
Met ons specialistische label CS2 ondersteunen wij organisaties bij het versterken van de cyberweerbaarheid van OT-omgevingen (Operationele Technologie) en industriële controlesystemen. Waar IT zich richt op kantoorautomatisering en bedrijfsnetwerken, richt CS2 zich specifiek op de beveiliging van industriële processen en kritieke infrastructuur. Van risicoanalyses en assessments tot monitoring en incidentrespons helpen wij organisaties hun OT-omgeving weerbaar te maken tegen cyberdreigingen en te voldoen aan de eisen van de Cyberbeveiligingswet.
Ons specialistische label GBBS ontwikkelt geïntegreerde high-end beveiligingsoplossingen waarin fysieke en digitale beveiliging samenkomen. Van intelligente toegangscontrole en AI-gestuurde cameradetectie tot geavanceerde databeveiliging: wij beschermen complexe en kritieke omgevingen met toekomstbestendige maatwerkoplossingen die aansluiten bij de uitgangspunten van de Wet weerbaarheid kritieke entiteiten.
Dankzij onze brede kennis van uiteenlopende sectoren, waaronder infrastructuur, water, energie, industrie en de gebouwde omgeving, begrijpen we de unieke beveiligingsuitdagingen van iedere omgeving. Die kennis vertalen we naar geïntegreerde oplossingen die aansluiten bij de specifieke behoeften van onze klanten én bijdragen aan een veilige, duurzame en weerbare samenleving.
Wil je meer weten? Bekijk onze expertises CS2 en GBBS of bezoek ons Kenniscentrum. Daar vind je onder andere het artikel 'Nieuwe wettelijke verplichtingen bij cybersecurityincidenten', waarin wij de gevolgen van de Cyberbeveiligingswet verder toelichten.
