Het wetsvoorstel voor de Cyberbeveiligingswet (Cbw) is op 2 december 2024 naar de Afdeling advisering van de Raad van State gestuurd voor advies en is beschikbaar gesteld op de wetgevingskalender. In het voorstel en de bijbehorende memorie van toelichting zijn de reacties uit de consultatie verwerkt. Met deze wet wordt de Europese NIS2-richtlijn omgezet in nationale regelgeving, met als doel de digitale weerbaarheid van Nederland en andere EU-lidstaten te versterken tegen diverse cyberdreigingen.

Tegelijkertijd is ook de Wet weerbaarheid kritieke entiteiten naar de Raad van State gestuurd, die de CER-richtlijn omzet en dezelfde procedure volgt. De consultatiereacties hebben geleid tot aanpassingen en verduidelijkingen in de wetsvoorstellen en toelichting, die in een aparte paragraaf zijn toegelicht. Het aangepaste wetsvoorstel is eveneens beschikbaar gesteld voor inzage.

De verwachting is dat het wetsvoorstel begin 2025 aan de Tweede Kamer wordt aangeboden. Na goedkeuring door de Tweede en Eerste Kamer kan de wet in het derde kwartaal van 2025 in werking treden, afhankelijk van de parlementaire behandeling. Ondertussen werken de betrokken ministeries aan de algemene maatregelen van bestuur (amvb's) voor verdere uitwerking, waarvan de internetconsultatie naar verwachting ook in het eerste kwartaal van 2025 start.

De Cyberbeveiligingswet vervangt de huidige Wet beveiliging netwerk- en informatiesystemen (Wbni) en brengt samenhang in het Europese beleid voor netwerk- en informatiebeveiliging. Organisaties die onder de wet vallen, moeten zich na inwerkingtreding aan de nieuwe regels houden. De Rijksoverheid adviseert organisaties om niet te wachten met voorbereidingen, omdat de risico’s op cyberincidenten al aanwezig zijn. Het Digital Trust Center biedt via het NIS2-startpunt informatie, handvatten en maatregelen om nu al aan de slag te gaan met de zorgplicht en om te bepalen of een organisatie onder de NIS2-richtlijn valt.