Cyberbeveiligingswet sinds 15 augustus van kracht: wat betekent dit voor u?
Cyberincidenten volgen elkaar in hoog tempo op in het nieuws. Ransomware, datalekken en systeemuitval laten zien hoe afhankelijk organisaties zijn van digitale systemen en leveranciers. Sinds 15 augustus 2026 is de Cyberbeveiligingswet (Cbw) van kracht. Daarmee is nu de Europese NIS2-richtlijn in Nederlandse wetgeving omgezet. Voor ruim 8.000 organisaties brengt dit nieuwe verplichtingen met zich mee op het gebied van cybersecurity. Cyberrisico’s zijn daarmee nadrukkelijk niet alleen een IT-vraagstuk meer, maar ook een verantwoordelijkheid van het bestuur, inkoop, HR en operations.
Controleer of de cyberbeveiligingswet voor uw organisatie geldt
Dat hangt onder andere af van de sector en omvang van uw organisatie. De wet geldt voor bedrijven in 18 kritieke en zeer kritieke sectoren, waaronder energie, vervoer, gezondheidszorg, digitale infrastructuur, ICT-dienstverlening, levensmiddelen, chemie en bepaalde productiebedrijven. In veel gevallen geldt de wet vanaf 50 medewerkers of bij een jaaromzet of balanstotaal van meer dan € 10 miljoen. Via de officiële NIS2-Zelfevaluatie kunt u controleren of uw organisatie onder de wet valt.
Cyberweerbaarheid is voor iedere organisatie relevant
Niet iedere organisatie valt rechtstreeks onder de Cyberbeveiligingswet. Ook bedrijven die buiten de wet vallen, doen er goed aan hun cyberrisico’s actief te beheersen. Een aanval, datalek of verstoring kan iedere onderneming raken. Bovendien werkt de Cyberbeveiligingswet door in de keten. Partijen die onder de wet vallen, moeten ook aandacht besteden aan cyberrisico’s bij hun leveranciers. Zo krijgen leveranciers en dienstverleners ook te maken met strengere eisen rondom cybersecurity.
De belangrijkste verplichtingen van de Cyberbeveiligingswet
Organisaties die onder de Cbw vallen, hebben onder meer te maken met een zorgplicht, registratieplicht en meldplicht. Dat vraagt om inzicht in cyberrisico’s en passende technische, operationele en organisatorische maatregelen. Denk bijvoorbeeld aan actuele back-ups, herstelmaatregelen, geteste incidentprocedures en aandacht voor cyberrisico’s bij leveranciers. Vastlegging van maatregelen en verantwoordelijkheden is essentieel. Ook het bestuur heeft nadrukkelijk verantwoordelijkheid voor de beheersing van cyberrisico’s. Bij een significant cyberincident moet een eerste melding zo snel mogelijk, maar in ieder geval binnen 24 uur plaatsvinden. Toezichthouders controleren of organisaties aan de verplichtingen voldoen, waarbij tekortkomingen mogelijk leiden tot herstelmaatregelen of boetes.
Goed cyberrisicomanagement begint met inzicht
Ook met goede beveiliging blijft het risico op ransomware, datalekken, systeemuitval of een incident bij een leverancier bestaan. Daarom is het belangrijk om niet alleen naar preventie te kijken, maar ook naar de risico’s die daarna overblijven. Welke processen zijn cruciaal voor uw organisatie? Wat gebeurt er als systemen tijdelijk uitvallen? Welke financiële, operationele of aansprakelijkheidsrisico’s ontstaan dan? En welke risico’s wilt u zelf dragen, beperken of overdragen? Een goede risico-inventarisatie vormt hiervoor de basis. Meijers helpt u restrisico’s inzichtelijk te maken en de mogelijke gevolgen in kaart te brengen.
Een cyberverzekering als onderdeel van de aanpak
De wettelijke verplichtingen blijven de verantwoordelijkheid van de organisatie zelf. Een cyberverzekering is een onderdeel van een bredere aanpak van cyberrisico’s. De verzekering draagt bij aan een snelle en effectieve opvolging van een cyberincident. Afhankelijk van de dekking kan deze financiële gevolgen opvangen en toegang bieden tot specialistische ondersteuning bij een incident, bijvoorbeeld voor forensisch onderzoek, juridische bijstand, crisiscommunicatie en herstel.
Wilt u hulp om uw cyberveiligheid goed op orde te krijgen?
Nu de Cyberbeveiligingswet van kracht is, is dit een goed moment om uw cyberrisico’s opnieuw tegen het licht te houden, oók als uw organisatie niet rechtstreeks onder de wet valt. De cyberspecialisten van Meijers helpen u graag met een verzekerbaarheidstoets, een inventarisatie van het restrisico of kijken mee of uw huidige verzekeringsdekking nog voldoet.
