De invoering van de Nederlandse Cyberbeveiligingswet komt steeds dichterbij. Tijdens de procedurevergadering van de commissies Digitalisering (DIGI) en Justitie & Veiligheid van de Eerste Kamer op 23 juni 2026 is de verdere behandeling van de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten besproken.
Behandeling nadert de afronding
Tijdens de vergadering bleek dat er nog één openstaande vraag van een fractie beantwoord moet worden. Daarom is de minister van Justitie en Veiligheid gevraagd deze vraag zo snel mogelijk te beantwoorden via een tweede verslag.
Daarnaast zijn beide wetsvoorstellen aangemeld voor plenaire behandeling. Als de planning wordt gehaald, vindt de behandeling plaats op 6 of 7 juli en kan de Eerste Kamer op 7 juli over de wetsvoorstellen stemmen.
Inwerkingtreding mogelijk op 15 augustus
Volgens de meest recente stukken die naar de Eerste Kamer zijn gestuurd, is het voornemen om de Cyberbeveiligingswet op 15 augustus 2026 in werking te laten treden. Dat is uiteraard wel afhankelijk van een succesvolle afronding van de behandeling en de stemming.
Daarmee komt de Nederlandse implementatie van de Europese NIS2-richtlijn nu echt binnen handbereik.
Wat betekent dit voor jouw organisatie?
Valt jouw organisatie onder de Cyberbeveiligingswet? Dan krijg je onder andere te maken met:
- registratie bij de toezichthouder;
- een wettelijke zorgplicht voor cybersecurity;
- een meldplicht voor ernstige cyberincidenten;
- bestuurders die aantoonbaar kennis moeten hebben van cybersecurity;
- verplicht risicobeheer van leveranciers en de volledige supply chain.
Voor veel organisaties is juist dat laatste onderdeel de grootste uitdaging. Je moet kunnen aantonen dat je leveranciers beoordeelt, passende beveiligingsafspraken maakt en cyberrisico’s binnen de keten beheerst. Ook als de Cyberbeveiligingswet niet rechtstreeks op jouw organisatie van toepassing is, kun je via de supply chain toch aan NIS2-eisen moeten voldoen.
Wij blijven de behandeling van de Cyberbeveiligingswet op de voet volgen. Zodra de definitieve stemmingsdatum en de officiële datum van inwerkingtreding bekend zijn, lees je dat uiteraard als eerste hier.
