De parlementaire behandeling van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) is in de afrondende fase. Op 6 en 7 juli 2026 vindt het debat in de Eerste Kamer over de wetsvoorstellen plaats.
Als de Eerste Kamer de wetsvoorstellen aanneemt, treden de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten naar verwachting op 15 augustus 2026 in werking. De definitieve datum wordt gedeeld zodra dit vaststaat. Organisaties die onder de wetten vallen, krijgen dan te maken met nieuwe verplichtingen op het gebied van digitale en fysieke weerbaarheid.
Beeld: © IenW
Behandeling in de Eerste Kamer
Op 2 juni 2026 heeft de Eerste Kamer verslag uitgebracht over beide wetsvoorstellen: verslag Cyberbeveiligingswet en verslag Wet weerbaarheid kritieke entiteiten. In deze verslagen stelden de leden van verschillende fracties vragen over onder meer de uitvoering, het toezicht en de gevolgen voor organisaties. De regering heeft deze vragen beantwoord in een nota naar aanleiding van het verslag voor de Cyberbeveiligingswet en voor de Wet weerbaarheid kritieke entiteiten. Tijdens de procedurevergadering op 23 juni 2026 bleek dat er nog één vraag onbeantwoord was gebleven. Deze vraag is inmiddels beantwoord. Daarmee is de schriftelijke behandeling van beide wetsvoorstellen afgerond.
Cyberbeveiligingswet
De Cyberbeveiligingswet implementeert de Europese NIS2-richtlijn in Nederland en stelt eisen aan de digitale weerbaarheid van ruim 8.000 organisaties in Nederland. Organisaties zijn zelf verantwoordelijk om te checken of ze onder de wet vallen. Zodra de wet ingaat, moeten zij voldoen aan de verplichtingen in de wet: zorgplicht, meldplicht en registratieplicht. Het Nationaal Cyber Security Center (NCSC) geeft informatie over hoe organisaties zich kunnen voorbereiden op de komst van de Cyberbeveiligingswet. Bereid ook je registratie voor.
De ministeriële regeling van het ministerie van Infrastructuur en Waterstaat (IenW) treedt tegelijk met de wet inwerking. Daarin is opgenomen:
- de aanwijzing van CERT-WM als sectoraal CSIRT voor de waterschappen;
- een concretisering van de zorgplicht;
- concrete drempelwaarden voor meldplichtige incidenten.
De ministeriële regeling van IenW wordt in de Staatscourant geplaatst en is dan onder meer te raadplegen via www.wetten.nl.
Wet weerbaarheid kritieke entiteiten
De Europese CER-richtlijn wordt in Nederland geïmplementeerd in de Wet weerbaarheid kritieke entiteiten. Deze wet heeft als doel de weerbaarheid te verhogen van organisaties die essentiële diensten leveren aan de samenleving. Organisaties vallen onder de Wet weerbaarheid kritieke entiteiten als zij door de vakminister zijn aangewezen als kritieke entiteit op basis van wettelijke criteria. Na die aanwijzing moeten zij voldoen aan verschillende verplichtingen, waaronder het uitvoeren van een risicobeoordeling, de zorgplicht en de meldplicht.
IenW heeft in een regeling onder de Wwke de concrete drempelwaarden opgenomen voor meldplichtige incidenten. Ook deze regeling wordt snel in de Staatscourant gepubliceerd en is dan te raadplegen via www.wetten.nl. De eerste organisaties ontvangen binnenkort een brief over hun aanwijzing als kritieke entiteit onder de Wwke.