Op 7 juli 2026 heeft de Eerste Kamer ingestemd met de nieuwe Cyberbeveiligingswet (Cbw). Deze wet treedt op 15 augustus 2026 in werking en vormt de Nederlandse implementatie van de Europese NIS2-richtlijn. De wet heeft als doel de digitale weerbaarheid van Nederland te vergroten en stelt strengere eisen aan organisaties die een belangrijke rol spelen binnen de economie en maatschappij.
Naar verwachting vallen 8.000 tot 10.000 middelgrote en grote organisaties rechtstreeks onder de nieuwe wet. Daarnaast zullen tienduizenden bedrijven als leverancier indirect met de nieuwe regelgeving te maken krijgen.
Wat houdt de Cyberbeveiligingswet in?
De Cyberbeveiligingswet verplicht organisaties om cyberrisico’s structureel te beheersen. Dat betekent dat zij niet alleen hun eigen digitale veiligheid op orde moeten hebben, maar ook aandacht moeten besteden aan de cyberveiligheid binnen hun leveranciersketen.
Organisaties die onder de wet vallen moeten onder meer:
- Cyberrisico’s in kaart brengen
- Passende beveiligingsmaatregelen treffen
- Incidenten melden
- De digitale veiligheid binnen de gehele supply chain beheersen en kunnen aantonen
Een belangrijk onderdeel van de wet is dat bestuurders nadrukkelijk verantwoordelijk worden voor de naleving van deze verplichtingen. Van hen wordt verwacht dat zij voldoende kennis hebben van cyberrisico’s en actief sturen op cyberveiligheid binnen de organisatie.
Voor welke organisaties geldt de wet?
De Cyberbeveiligingswet is van toepassing op zogenoemde essentiële en belangrijke organisaties. Hieronder vallen onder meer bedrijven en instellingen in de sectoren:
- Energie
- Drinkwater en afval(water)
- Transport en logistiek
- Gezondheidszorg
- Financiële dienstverlening
- Digitale infrastructuur en ICT-dienstverlening
- Chemische industrie
- Voedingsmiddelenindustrie
- Maakindustrie
- Lokale en centrale overheden.
In veel gevallen gaat het om organisaties met minimaal 50 medewerkers of een jaaromzet of balanstotaal van meer dan € 10 miljoen.
Bent u werkzaam in één van de genoemde sectoren? Via deze website kunt u toetsen of uw bedrijf of organisatie direct met de wet te maken krijgt. Heeft u vragen hierover? Dan kunt u contact opgenomen met de supportdesk van Samen Digitaal Veilig. Samen Digitaal Veilig is een initiatief van MKB-Nederland en VNO-NCW en ondersteunt ondernemers bij de voorbereiding op de nieuwe Cyberbeveiligingswet.
Ook leveranciers krijgen met de wet te maken
Hoewel veel bedrijven niet rechtstreeks onder de Cyberbeveiligingswet vallen, kunnen zij er toch mee worden geconfronteerd. Organisaties die wél onder de wet vallen, moeten namelijk kunnen aantonen dat ook hun leveranciers voldoen aan passende cybersecurity-eisen.
Hierdoor zullen naar verwachting 50.000 tot 100.000 bedrijven door klanten worden gevraagd om hun cyberveiligheid aan te tonen. Dit gebeurt steeds vaker met een NIS2 Supply Chain-certificaat. Dit onafhankelijke certificaat laat zien dat een organisatie voldoet aan relevante cybersecurity-eisen die voortvloeien uit de NIS2-richtlijn.
Bent u leverancier van organisaties in bijvoorbeeld de transportsector, industrie, gezondheidszorg, financiële dienstverlening of ICT? Dan is de kans groot dat u in de nabije toekomst wordt gevraagd om uw cyberveiligheid aantoonbaar te maken.
Wat betekent dit voor bestuurders?
De nieuwe wet vergroot de verantwoordelijkheid van bestuurders voor het cyberbeleid binnen hun organisatie. Het is daarom verstandig om niet alleen de interne beveiligingsmaatregelen te beoordelen, maar ook te bekijken of de huidige verzekeringen nog aansluiten bij de gewijzigde risico’s.
Een bestuurdersaansprakelijkheidsverzekering kan bescherming bieden wanneer bestuurders worden aangesproken op hun verantwoordelijkheden. Daarnaast blijft een cyberverzekering belangrijk. Ook wanneer een organisatie beschikt over een NIS2 Supply Chain-certificaat, blijft een cyberincident immers nooit volledig uit te sluiten. Een cyberverzekering biedt dan financiële bescherming én toegang tot gespecialiseerde hulp bij incidenten.
Hoe kan Klijn/Zijlmans & Partners u helpen?
De invoering van de Cyberbeveiligingswet is een goed moment om uw cyberrisico’s, beveiligingsmaatregelen en verzekeringen opnieuw te beoordelen.
Klijn/Zijlmans & Partners helpt u graag met:
- Inzicht in de gevolgen van de Cyberbeveiligingswet en de NIS2-richtlijn
- Advies over cyberrisico’s en digitale weerbaarheid
- Beoordeling van uw bestuurdersaansprakelijkheidsverzekering
- Advies over een passende cyberverzekering
- Risicomanagement binnen uw organisatie en leveranciersketen
Wilt u weten welke gevolgen de Cyberbeveiligingswet heeft voor uw organisatie of welke verzekeringen daarbij passen? Neem dan contact op met de adviseurs van Klijn/Zijlmans & Partners. Wij denken graag met u mee.
Meer informatie over de cyberverzekering?
Heeft u vragen, wenst u meer informatie of wilt u een vrijblijvende offerte ontvangen van de cyberverzekering? Neem dan contact op met Klijn/Zijlmans & Partners en bel 075-653 95 20 of mail naar bedrijven@kzp.nl.
Klijn/Zijlmans & Partners helpt u graag met onafhankelijk advies, deskundige bemiddeling, professioneel polisbeheer en schade-afwikkeling.
