Nieuwe Cyberbeveiligingswet. Wat betekent dit voor jouw bedrijf?
Cyberaanvallen nemen explosief toe. Bedrijven worden straks wettelijk verplicht hun digitale veiligheid aantoonbaar op orde te hebben. Ook toeleveranciers krijgen te maken met nieuwe eisen en certificeringen. Wat kun je nu al doen?
De digitale dreiging groeit razendsnel. Cyberaanvallen worden professioneler, supply chains kwetsbaarder en vrijwel alle bedrijfsprocessen draaien op IT. Om bedrijven én de samenleving beter te beschermen, heeft de EU de NIS2 richtlijn ingevoerd. In Nederland wordt deze vertaald naar de Cyberbeveiligingswet (Cbw), die naar verwachting 3e kwartaal 2026 ingaat.
Wat houdt NIS2 in?
NIS2 verplicht bedrijven om hun digitale risico’s structureel in kaart te brengen en passende maatregelen te nemen. De wet:
- breidt het aantal sectoren dat onder de regels valt fors uit
- stelt strengere eisen aan risicobeheer en incidentafhandeling
- maakt bestuurders persoonlijk verantwoordelijk voor cyberveiligheid
Nederland implementeert dit via de nieuwe Cyberbeveiligingswet, die de huidige Wbni vervangt.
Voor wie geldt de wet?
De wet richt zich op essentiële en belangrijke bedrijven in sectoren zoals: energie, drinkwater, transport, gezondheidszorg, financiële dienstverlening, digitale infrastructuur, IT dienstverlening, chemie, levensmiddelenindustrie, maakindustrie en overheid.
De wet geldt voor organisaties met:
- 50+ medewerkers, of
- meer dan € 10 miljoen omzet/balanstotaal
In totaal gaat het om 8.000–10.000 bedrijven die direct onder de wet vallen.
Wil je toetsen of jouw organisatie onder NIS2 valt? Gebruik dan de NIS2 check.
Impact op toeleveranciers: 50.000–100.000 bedrijven
Essentiële en belangrijke bedrijven moeten aantonen dat hun volledige keten cyberveilig is. Daarom zullen zij van toeleveranciers bewijs vragen, zoals een:
NIS2 Supply Chain certificaat
Naar verwachting krijgen 50.000–100.000 bedrijven hiermee te maken.
Waarom dit belangrijk is voor jouw bedrijf
Werk je voor klanten in sectoren zoals energie, transport, ICT dienstverlening, gezondheidszorg, maakindustrie, chemie of overheid? Dan is de kans groot dat je binnenkort wordt gevraagd om jouw cyberveiligheid aantoonbaar te maken.
Een certificaat helpt, maar is geen garantie dat alles waterdicht is. Een cyberverzekering blijft een belangrijk vangnet.
Bestuurdersaansprakelijkheid wordt relevanter
Omdat bestuurders persoonlijk verantwoordelijk worden voor cyberveiligheid, neemt het risico op claims toe. Een bestuurdersaansprakelijkheidsverzekering wordt daarmee belangrijker dan ooit.
Meer weten of advies nodig?
Wil je weten of jouw bedrijf onder de nieuwe wet valt, of hoe je je kunt voorbereiden? We denken graag met je mee.
