Deze week begint een internetconsultatie over ministeriële regelingen onder de Cyberbeveiligingswet, georganiseerd door zes ministeries. Tot 21 december 2025 kunnen organisaties en belangstellenden reageren op de conceptteksten die de NIS2-richtlijn verder uitwerken. Deze regelingen geven een gedetailleerde invulling aan de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Terwijl de hoofdwetten algemene verplichtingen vastleggen, bevatten de regelingen sectorspecifieke bepalingen. De ministeries van Binnenlandse Zaken, Infrastructuur en Waterstaat, Economische Zaken, Klimaat en Groene Groei, Landbouw, Visserij, Voedselzekerheid en Natuur, en Volksgezondheid, Welzijn en Sport presenteren hun conceptregelingen. Het ministerie van Onderwijs, Cultuur en Wetenschap volgt later. De consultatie loopt van 10 november tot en met 21 december 2025 en reacties kunnen worden ingediend via www.internetconsultatie.nl.

De ministeries van Infrastructuur en Waterstaat, Economische Zaken, Klimaat en Groene Groei, en Landbouw, Visserij, Voedselzekerheid en Natuur hebben gezamenlijk regels opgesteld over de zorgplicht. Deze aanpak zorgt voor uniforme beveiligingseisen in verschillende sectoren, wat vooral voordelig is voor bedrijven die in meerdere sectoren actief zijn. Eerder dit jaar konden belanghebbenden al reageren op deze gezamenlijke uitwerking, waarna aanpassingen zijn doorgevoerd. De meldplichtcriteria hebben een sectorspecifieke invulling gekregen, waardoor ze verschillen tussen de regelingen. De drempelwaarden bepalen wanneer incidenten gemeld moeten worden. De ministeries van Binnenlandse Zaken en Volksgezondheid stellen hun volledige regelingen ter consultatie beschikbaar. Ook voor de Wet weerbaarheid kritieke entiteiten worden regelingen uitgewerkt. De ministeries van Infrastructuur en Waterstaat en Klimaat en Groene Groei bieden hun regelingen nu aan, terwijl consultaties van Binnenlandse Zaken, Volksgezondheid en Landbouw op korte termijn volgen. De wetsvoorstellen voor de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten zijn in juni 2025 ingediend bij de Tweede Kamer. De regering heeft vragen hierover beantwoord in een nota. Eind 2025 worden de algemene maatregelen van bestuur voorgelegd aan de Raad van State. De regering streeft naar inwerkingtreding van de wetten en regelingen in het tweede kwartaal van 2026. De Cyberbeveiligingswet zet de Europese NIS2-richtlijn om in nationale wetgeving om de weerbaarheid van EU-lidstaten te versterken. De Wwke is de nationale omzetting van de CER-richtlijn over de weerbaarheid van kritieke entiteiten. Er is intensief afgestemd tussen de departementen om de regelingen op elkaar af te stemmen, zodat ze elkaar niet tegenspreken.