Het wetsvoorstel voor de Cyberbeveiligingswet is recent ingediend bij de Tweede Kamer. Dit voorstel zet de Europese NIS2-richtlijn om in nationale wetgeving, met als doel de weerbaarheid van Nederland en andere EU-lidstaten tegen diverse cyberdreigingen te versterken. Tegelijkertijd is ook het wetsvoorstel voor de Wet weerbaarheid kritieke entiteiten, gebaseerd op de Europese CER-richtlijn, bij de Tweede Kamer ingediend.

Na een advies van de Raad van State in februari 2025 zijn beide wetsvoorstellen naar de Tweede Kamer gestuurd. Na de behandeling in de Tweede Kamer volgt nog de behandeling in de Eerste Kamer. De eerder geplande inwerkingtreding in het derde kwartaal van 2025 is daarom aangepast. De regering streeft er nu naar dat de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten in het tweede kwartaal van 2026 van kracht worden. Dit hangt af van de voortgang van de parlementaire behandeling.

Tot de inwerkingtreding gelden er geen verplichtingen voor organisaties vanuit de CER- en NIS2-richtlijnen. Wel hebben organisaties in bepaalde gevallen al rechten vanwege rechtstreekse werking van sommige bepalingen uit de NIS2-richtlijn, zoals het recht op bijstand bij incidenten door een Computer Security Incident Response Team (CSIRT). Meer informatie over de Wet weerbaarheid kritieke entiteiten is beschikbaar op de website van de NCTV.

De Rijksoverheid adviseert organisaties om niet te wachten tot de wetsvoorstellen in werking treden, maar alvast voorbereidingen te treffen. De maatregelen die vanuit de zorgplicht genomen moeten worden, vergen tijd en aandacht. Het Nationaal Cyber Security Centrum (NCSC) biedt uitgebreide informatie over de stappen die jouw organisatie al kan zetten ter voorbereiding. Daarnaast is er een FAQ over de Cyberbeveiligingswet beschikbaar. Ook de NCTV publiceert vragen en antwoorden over rechten, plichten, planning en het wetgevingsproces.

Voor vragen en informatie-uitwisseling over de Cyberbeveiligingswet kunnen bedrijven en professionals terecht in de speciale NIS2-themaruimte op de Community van het Digital Trust Center. Dit platform biedt directe interactie met duizenden andere ondernemers en cybersecurity experts.