De Tweede Kamer sprak maandag 23 maart 2026 tijdens een wetgevingsoverleg over de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Deze wetten zijn de omzetting in nationale wetgeving van twee Europese richtlijnen: de NIS2-richtlijn (over cyberveiligheid) en de CER-richtlijn (over de weerbaarheid van kritieke entiteiten). Met deze richtlijnen wil de EU de gehele weerbaarheid van de EU-lidstaten versterken tegen allerlei dreigingen.
Diverse thema’s
Tijdens het wetgevingsoverleg hebben Kamerleden vragen gesteld over verschillende onderdelen van de wetsvoorstellen, zoals het toepassingsbereik, de zorgplicht, de meldplicht, de uitvoering, het toezicht en de overlap tussen beide voorgestelde wetten.
Het debat is terug te kijken via de website van de Tweede Kamer.
Vervolg van het wetgevingstraject
Op 7 april 2026 stemt de Tweede Kamer over de wetsvoorstellen. Als de Tweede Kamer de wetsvoorstellen aanneemt, volgt behandeling door de Eerste Kamer. De Eerste Kamer beslist over alle vervolgstappen en de planning daarvan. Nadat ook de Eerste Kamer de wetsvoorstellen heeft aangenomen, is de parlementaire behandeling van de wetsvoorstellen afgerond.
Uitwerking in lagere regelgeving
Parallel aan de parlementaire behandeling wordt gewerkt aan de onderliggende regelgeving. De adviezen van de Afdeling Advisering van de Raad van State over de algemene maatregelen van bestuur (amvb’s) onder de wetten worden binnenkort verwacht. Het gaat om het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Over die adviezen stelt de regering nadere rapporten op.
Daarnaast zijn ook de ministeriële regelingen in voorbereiding, die een nadere uitwerking zijn van het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. In de wetten en amvb’s staan de hoofdlijnen en algemene verplichtingen. De ministeriële regelingen bevatten de meer gedetailleerde, sectorspecifieke bepalingen.
Voortgang bij het ministerie van Infrastructuur en Waterstaat (IenW)
De ministeriële regelingen van IenW zijn geconsulteerd. De reacties worden op dit moment verwerkt. Deze reacties hebben onder meer geleid tot aanpassingen in de drempelwaarden voor meldplichtige incidenten.
Naast de regelgeving is IenW bezig met het afronden van de risicobeoordelingen op grond waarvan onder de Wwke kritieke entiteiten worden aangewezen. Binnenkort worden de entiteiten over het voornemen tot aanwijzing geïnformeerd.
Planning inwerkingtreding
De regering streeft ernaar om de wetten en de bijbehorende lagere regelgeving gelijktijdig in het tweede kwartaal van 2026 in werking te laten treden. Of deze planning wordt gehaald, is afhankelijk van de voortgang van de parlementaire behandeling.