De Cyberbeveiligingswet is aangenomen en treedt op 15 augustus 2026 in werking. Het doel is simpel: organisaties beter beschermen tegen cyberdreigingen en ervoor zorgen dat belangrijke diensten beschikbaar blijven wanneer er zich een cyberincident voordoet.
Misschien vraag je je af wat dit voor jouw organisatie betekent. Een logische vraag. Want ook als de wet niet rechtstreeks op jouw organisatie van toepassing is, kun je er alsnog mee te maken krijgen. Bijvoorbeeld doordat klanten, leveranciers of andere samenwerkingspartners meer vragen gaan stellen over digitale veiligheid.
De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2 richtlijn en richt zich op organisaties die een belangrijke rol spelen in de Nederlandse economie en maatschappij.
Voor deze organisaties gelden nieuwe eisen rondom digitale veiligheid en het beheersen van cyberrisico's. Denk aan het nemen van passende beveiligingsmaatregelen, het melden van ernstige incidenten en het vastleggen van verantwoordelijkheden binnen de organisatie. Ook bestuurders worden nadrukkelijker betrokken bij cybersecurity.
Organisaties die onder de wet vallen, krijgen onder andere te maken met:
Hoewel deze verplichtingen niet voor iedere organisatie rechtstreeks gelden, heeft de wet ook invloed op veel mkb bedrijven.
Organisaties die onder de Cyberbeveiligingswet vallen, worden namelijk ook verantwoordelijk voor de digitale veiligheid en mogelijke risico’s binnen hun keten. Daardoor kunnen zij ook eisen gaan stellen aan leveranciers, partners en dienstverleners.
Daardoor wordt het steeds belangrijker om te kunnen laten zien welke maatregelen je hebt genomen om je organisatie digitaal weerbaar te maken.
"Wij vallen niet onder NIS2, dus we hoeven niets te doen"
Dat kan waar zijn, maar daarmee stopt het verhaal niet altijd. Veel organisaties die wel onder de Cyberbeveiligingswet vallen, zullen ook eisen stellen aan hun leveranciers en ketenpartners. Daardoor kunnen bedrijven die zelf niet onder de wet vallen toch gevraagd worden om aan te tonen dat hun cybersecurity op orde is.
"Cybersecurity is iets van onze IT afdeling"
Techniek speelt een belangrijke rol, maar NIS2 gaat breder dan dat. De wet vraagt ook aandacht voor beleid, processen, bewustwording en verantwoordelijkheden binnen de organisatie. Cybersecurity wordt daarmee steeds meer een onderwerp voor directie en management.
"We zien wel wat er gebeurt als de wet eenmaal ingaat"
Natuurlijk hoeft niet elk bedrijf morgen volledig compliant te zijn. Toch is dit wel een goed moment om inzicht te krijgen in de huidige situatie. Hoe eerder je weet waar eventuele aandachtspunten zitten, hoe makkelijker je gericht verbeteringen kunt doorvoeren.
Voor veel organisaties begint de voorbereiding met een eenvoudige vraag: kunnen we aantonen welke maatregelen we hebben genomen om onze digitale veiligheid te waarborgen?
Denk bijvoorbeeld aan:
Je hoeft niet alles in één keer te regelen. De eerste stap is vooral inzicht krijgen in waar je staat en welke acties voor jouw organisatie relevant zijn.
Om organisaties hierbij te ondersteunen werken wij samen met Samen Digitaal Veilig. Dit platform helpt bedrijven stap voor stap om hun cybersecurity aantoonbaar op orde te brengen en biedt praktische handvatten die aansluiten op de eisen vanuit NIS2 en de toeleveringsketen.
Met behulp van het platform krijg je inzicht in de digitale weerbaarheid van jouw organisatie, zie je waar verbeteringen mogelijk zijn en werk je gestructureerd aan het vastleggen van maatregelen en processen. Zo wordt het makkelijker om richting klanten, leveranciers en andere stakeholders aan te tonen dat digitale veiligheid serieus wordt genomen.
Voor klanten van WilroffReitsma hebben we momenteel een speciale groepsdeal beschikbaar. Hiermee profiteer je van gunstige voorwaarden voor het Samen Digitaal Veilig platform, inclusief een gegarandeerde audit. Dit aanbod is nog beschikbaar tot en met 30 september 2026.
Wil je weten wat de Cyberbeveiligingswet voor jouw organisatie betekent of ben je benieuwd welke vervolgstappen verstandig zijn? Neem gerust contact op via 020 40 777 00, info@wilroffreitsma.nl of via je accountmanager. We denken graag met je mee!
