In de week van 10 november 2025 is de internetconsultatie van de ministeriële regelingen onder de Cyberbeveiligingswet van start gegaan. Deze consultatieperiode biedt iedereen de mogelijkheid om te reageren op de conceptteksten en loopt tot en met 21 december 2025.

De Cyberbeveiligingswet vormt de nationale implementatie van de Europese NIS2-richtlijn, die gericht is op het versterken van de weerbaarheid van organisaties tegen diverse cyberdreigingen binnen de Europese Unie. De Rijksoverheid roept organisaties op zich tijdig voor te bereiden op de invoering van deze wet en de bijbehorende regelgeving. Tegelijkertijd is ook de internetconsultatie voor de ministeriële regeling onder de Wet weerbaarheid kritieke entiteiten (Wwke) gestart, welke de nationale uitwerking is van de CER-richtlijn over de weerbaarheid van kritieke entiteiten.

De ministeriële regelingen geven een nadere invulling aan de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten, het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Waar de wetten en algemene maatregelen van bestuur (amvb’s) de hoofdlijnen en algemene verplichtingen vastleggen, bevatten de ministeriële regelingen de meer gedetailleerde, sectorspecifieke bepalingen. Een belangrijk onderdeel is de uitwerking van de meldplicht voor incidenten, waarbij drempelwaarden bepalen wanneer een melding verplicht is.

De ministeries stemmen onderling intensief af om te zorgen dat de regelingen zoveel mogelijk uniform zijn en elkaar niet tegenspreken, aangezien veel organisaties onder meerdere departementen kunnen vallen. Zes ministeries - Binnenlandse Zaken en Koninkrijksrelaties (BZK), Infrastructuur en Waterstaat (I&W), Economische Zaken (EZ), Klimaat en Groene Groei (KGG), Landbouw, Visserij, Voedselzekerheid en Natuur (LVVN) en Volksgezondheid, Welzijn en Sport (VWS) - stellen hun concept-regelingen onder de Cyberbeveiligingswet deze week ter consultatie beschikbaar. Het ministerie van Onderwijs, Cultuur en Wetenschap (OCW) volgt op een later moment.

De ministeries van I&W, EZ, KGG en LVVN hebben gezamenlijk de nadere regels over de zorgplicht opgesteld voor hun sectoren, zodat beveiligingseisen gelijkluidend zijn. Dit is vooral efficiënt voor organisaties die in meerdere sectoren actief zijn. Op basis van een eerdere internetconsultatie in het voorjaar van 2025 zijn aanpassingen doorgevoerd in deze regelingen. De criteria voor de meldplicht zijn sectorspecifiek en verschillen daardoor per regeling. De ministeries van BZK en VWS stellen nu hun volledige ministeriële regelingen ter consultatie beschikbaar.