Vanaf 2026 krijgen ondernemers te maken met twee nieuwe cyberwetten: de Cyber Resilience Act (CRA) en de Cyberbeveiligingswet (Cbw). Deze wetten stellen strengere eisen aan digitale producten en aan de cyberveiligheid van bedrijven en hun leveranciers. Dit is belangrijk bij het beoordelen van cyberrisico’s bij zakelijke klanten. Dit blijkt uit informatie van de Rijksoverheid en het Nationaal Cyber Security Centrum (NCSC).
Cyber Resilience Act (CRA)
De CRA is een Europese wet voor veilige digitale producten. Bedrijven die software, digitale producten of slimme apparaten maken of importeren, moeten zich aan nieuwe beveiligingseisen houden. Zij moeten bijvoorbeeld beveiligingsupdates leveren. Ook moeten zij ernstige beveiligingsproblemen melden.
De ingang van deze wet gaat gefaseerd: vanaf 11 september 2026 gelden meldplichten bij ernstige beveiligingsproblemen, terwijl de produkteisen voor digitale producten vanaf 11 december 2027 van toepassing zijn.
Cyberbeveiligingswet (Cbw)
De Cbw is de Nederlandse versie van de Europese NIS2-richtlijn. Deze wet verplicht bedrijven om hun digitale systemen beter te beveiligen tegen cyberdreigingen, zoals DDoS-aanvallen. De Cbw gaat naar verwachting vanaf het tweede kwartaal van 2026 in. Vanuit de Cbw is sprake van bestuurdersaansprakelijkheid. Het is daarom belangrijk er alert op te zijn dat er aan alle (opleidings-)eisen voldaan wordt.
Betekenis voor bedrijven en leveranciers
De Cbw geldt vooral voor middelgrote en grote bedrijven in (zeer) kritieke sectoren. Denk aan energie, zorg en banken. Een volledige lijst is hier te vinden. Ook kleinere bedrijven kunnen met de wet te maken krijgen. Dat komt doordat Cbw-bedrijven hun hele toeleveringsketen veilig moeten houden.
Bedrijven die onder de Cbw vallen, moeten ook letten op cyberrisico’s bij hun leveranciers. Dat betekent niet dat zij alleen met “gecertificeerde” leveranciers mogen werken, maar wel dat zij kunnen aantonen dat cyberrisico’s in de keten worden meegewogen. Samen Digitaal Veilig heeft een speciale pagina waar mkb’ers hulp kunnen krijgen in het beoordelen van risico’s in de toeleveringsketen.
Let op! Cyberwetten kunnen ook gelden voor kleinere bedrijven
Ook als uw bedrijf zelf niet direct onder de Cbw valt, kunt u het via de toeleveringsketen wél eisen opgelegd krijgen. Het is dus van belang om te weten of bedrijf en uw bedrijfsactiviteiten onderdeel zijn van een keten met grotere of kritieke partijen.
Achtergrondinformatie
Per 1 januari 2026 zijn het DTC en het Nationaal Cyber Security Centrum (NCSC) samengevoegd. Alle informatie, tools en kennis zijn nu te vinden op de website van het NCSC. Het ministerie van Economische Zaken heeft een gids uitgewerkt over de CRA. Deze kunt u hier vinden.
- Overheid: Uitvoeringswet verordening cyberweerbaarheid
- NCSC: Over de Cbw
Relevantie voor verzekeringen
De CRA en de Cbw maken cyberrisico’s explicieter onderdeel van wet- en regelgeving. Dat vergroot de kans op schade door boetes, aansprakelijkheid, contractuele claims en bedrijfsonderbreking na cyberincidenten. Het is daarom belangrijk om deze wetten mee te nemen in de risico-inventarisatie en te toetsen of bestaande cyber- en aansprakelijkheidsdekkingen nog aansluiten. De Cyber Resilience Act (CRA) en de Cyberbeveiligingswet (Cbw) zorgen voor strengere verplichtingen voor ondernemers op het gebied van cyberveiligheid.
Nut en noodzaak cyber risk verzekering
Steeds vaker worden bedrijven getroffen door virussen, hacks, DDos-aanvallen, ransomware en systeeminbraken. Maar ook het lekken van gegevens door menselijke fouten of technisch falen van systemen kunnen aanzienlijke risico’s vormen voor uw bedrijf. Een cyber risk verzekering is de effectieve oplossing, die de financiële gevolgen van digitale risico’s en cybercrime dekt. Met de cyber risk verzekering beschermt u uw bedrijf tegen schade door cyberincidenten.
Wilt u een offerte voor uw cyber risk verzekering?
Vul dan SVP het offerteformulier in en vraag online een vrijblijvende (maatwerk-) offerte aan. Wilt u advies over bijvoorbeeld de dekking en samenstelling van uw cyber risk verzekering? Neem dan contact met ons op.
Meer informatie over de cyber risk verzekering?
Heeft u vragen, wenst u meer informatie of wilt u een vrijblijvende offerte ontvangen van de cyber risk verzekering? Neem dan contact op met Klijn/Zijlmans & Partners en bel 075-653 95 20 of mail naar bedrijven@kzp.nl.
Klijn/Zijlmans & Partners helpt u graag met onafhankelijk advies, deskundige bemiddeling, professioneel polisbeheer en schade-afwikkeling.
