In de week van 10 november 2025 is de internetconsultatie van de ministeriële regelingen onder de Cyberbeveiligingswet van start gegaan. Deze consultatie biedt alle betrokkenen de mogelijkheid om te reageren op de conceptteksten. De consultatieperiode loopt tot en met 21 december 2025.

De Cyberbeveiligingswet vormt de nationale implementatie van de Europese NIS2-richtlijn, die gericht is op het versterken van de weerbaarheid van organisaties tegen diverse cyberdreigingen binnen de Europese Unie. De Rijksoverheid roept organisaties op zich tijdig voor te bereiden op de invoering van deze wet en de bijbehorende regelgeving. Tegelijkertijd is ook de internetconsultatie van de ministeriële regeling onder de Wet weerbaarheid kritieke entiteiten (Wwke) gestart, welke de nationale uitwerking is van de CER-richtlijn over de bescherming van kritieke entiteiten.

De ministeriële regelingen zijn een nadere uitwerking van de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten, het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Waar de wetten en algemene maatregelen van bestuur (amvb’s) de hoofdlijnen en algemene verplichtingen vastleggen, bevatten de ministeriële regelingen de meer gedetailleerde, sectorspecifieke bepalingen. Hierbij is onder meer aandacht voor de meldplicht van incidenten, waarbij drempelwaarden bepalen wanneer een melding verplicht is.

Zes ministeries, waaronder het Ministerie van Infrastructuur en Waterstaat, het Ministerie van Klimaat en Groene Groei en het Ministerie van Volksgezondheid, Welzijn en Sport, stellen hun concept-regelingen onder de Cyberbeveiligingswet ter consultatie beschikbaar. Het Ministerie van Onderwijs, Cultuur en Wetenschap volgt op een later moment.

De ministeries van I&W, EZ, KGG en LVVN hebben gezamenlijk de nadere regels over de zorgplicht opgesteld, zodat beveiligingseisen voor entiteiten binnen deze sectoren gelijkluidend zijn. Dit is vooral efficiënt voor organisaties die actief zijn in meerdere sectoren. De criteria voor de meldplicht zijn sectorspecifiek en verschillen per regeling. De consultaties bieden ruimte voor feedback en aanpassingen, zoals ook eerder gebeurde na een internetconsultatie in het voorjaar van 2025.