Sinds 15 augustus 2026 is de Nederlandse Cyberbeveiligingswet (Cbw) van kracht. Deze wet is de Nederlandse omzetting van de Europese NIS2-richtlijn en introduceert nieuwe verplichtingen voor duizenden Nederlandse organisaties.
Maar betekent dit dat ieder bedrijf in Nederland aan NIS2 moet voldoen? Nee.
Wat is NIS2?
NIS2 is Europese wetgeving die bedoeld is om de digitale weerbaarheid van belangrijke en essentiële organisaties in Europa te verbeteren.
Nederland heeft deze richtlijn verwerkt in de Cyberbeveiligingswet.
Voor welke organisaties geldt de Cyberbeveiligingswet?
Niet ieder bedrijf valt automatisch rechtstreeks onder de wet. Of een organisatie eronder valt, hangt onder andere af van de sector, omvang en het type dienstverlening.
Voor organisaties die wel onder de Cyberbeveiligingswet vallen, gelden verplichtingen rond onder andere risicobeheersing, beveiligingsmaatregelen en het melden van incidenten. Volgens de overheid gelden sinds de inwerkingtreding nieuwe verplichtingen voor ruim 8.000 Nederlandse organisaties.
En als uw bedrijf niet onder de wet valt?
Ook dan is de ontwikkeling belangrijk.
Grote organisaties zijn voor hun digitale veiligheid afhankelijk van leveranciers, IT-bedrijven en andere zakelijke partners. Cybersecurity wordt daardoor steeds vaker onderdeel van eisen die opdrachtgevers aan hun leveranciers stellen.
Een MKB-bedrijf kan dus met strengere beveiligingseisen te maken krijgen zonder zelf rechtstreeks onder de Cyberbeveiligingswet te vallen.
Welke maatregelen zijn verstandig?
Begin in ieder geval met:
- multifactorauthenticatie;
- veilige en unieke wachtwoorden;
- tijdige beveiligingsupdates;
- betrouwbare en geteste back-ups;
- beveiliging tegen phishing;
- goed toegangsbeheer;
- een procedure voor cyberincidenten;
- periodieke beoordeling van cyberrisico’s.
Het NCSC adviseert ondernemers hiervoor vijf basisprincipes voor digitale weerbaarheid. Deze zijn bedoeld om organisaties praktisch te helpen hun digitale basisbeveiliging op orde te brengen.
Begin met inzicht
U kunt pas gericht verbeteren als u weet waar de zwakke plekken zitten.
De Cyber Status Check geeft in ongeveer vijf minuten een eerste indicatie van de digitale weerbaarheid van uw organisatie.
→ Controleer gratis uw Cyber Security Score
De Cyber Status Check is een indicatieve zelfevaluatie en geen formele NIS2/Cbw-audit, certificering of juridisch oordeel.
