De Wet weerbaarheid kritieke entiteiten (Wwke) en Cyberbeveiligingswet (Cbw) gelden vanaf 15 augustus 2026. Deze wetten zijn de Nederlandse implementatie van twee EU-richtlijnen: de Critical Entities Resilience Directive (CER) en de Network and Information Security Act (NIS2). Veel organisaties die actief zijn in de kritieke sectoren van het ministerie van Infrastructuur en Waterstaat (IenW) krijgen met deze wetten te maken.
Beeld: © IenW
Waarom zijn de Wwke en Cbw nodig?
De Europese Unie zag dat Europa te kwetsbaar is, terwijl de dreigingen toenemen. Als één land zwak is, is heel Europa in gevaar. Zo zijn er vaker cyberaanvallen, sabotage van gasleidingen en datakabels op de zeebodem, en extreem weer. Stroomuitval in één lidstaat kan gevolgen hebben voor andere lidstaten.
De oude EU-regels voor kritieke infrastructuur voldeden niet meer; de focus lag teveel op terrorisme, het aantal sectoren dat eronder viel was te beperkt en de cyberrichtlijn (NIS) was te vrijblijvend. Onder meer tijdens de COVID-19 pandemie werd duidelijk hoe onderling afhankelijk de Europese economie en maatschappij zijn. En hoe noodzakelijk het was om richtlijnen te hebben met een breder risicobereik (all-hazard) en een strengere harmonisatie (gelijk speelveld binnen de EU).
Daarom heeft de EU in 2022 de CER-richtlijn en de NIS2-richtlijn vastgesteld. Kritieke bedrijven, zoals energieleveranciers, (lucht-)havens en drinkwaterbedrijven, moeten overal in de EU even goed beschermd zijn. De CER en NIS2 dwingen landen en bedrijven om samen te werken, zodat belangrijke voorzieningen, zoals stroom, water, internet en transport, niet zomaar uitvallen door hackers of rampen. Zodat de maatschappij blijft draaien, wat er ook gebeurt.
De CER en NIS2-richtlijnen horen bij elkaar, zodat zowel de fysieke als de digitale weerbaarheid van de EU wordt verhoogd. De kritieke entiteiten onder de Wwke vallen automatisch ook onder de Cbw; bij deze organisaties gaan fysieke en digitale veiligheid hand in hand. Organisaties kunnen ook alleen onder de Cbw vallen.
Wet weerbaarheid kritieke entiteiten
De Wet weerbaarheid kritieke entiteiten is er voor de fysieke veiligheid. Het gaat om het ‘all-hazard’ beschermen tegen onder meer sabotage, extreem weer en terroristische aanvallen. Een brand of overstroming kan er voor zorgen dat een belangrijke voorziening uitvalt, bijvoorbeeld de levering van energie.
De Wet weerbaarheid kritieke entiteiten verplicht de organisaties die eronder vallen om maatregelen te nemen om zich te beschermen tegen fysieke dreigingen.
De minister van IenW wijst binnen sectoren de organisaties aan die als kritieke entiteit zorgen voor belangrijke voorzieningen in Nederland en onder de Wwke komen te vallen.
Cyberbeveiligingswet
De Cyberbeveiligingswet is er voor de digitale veiligheid. Computers en systemen worden steeds vaker aangevallen door bijvoorbeeld criminelen. Zo’n aanval kan ervoor zorgen dat het internet of belangrijke systemen uitvallen, waardoor allerlei processen tot stilstand komen (betalingsverkeer, energielevering, verkeersinformatie).
De Cyberbeveiligingswet verplicht organisaties, die aan de criteria in de wet voldoen, maatregelen te nemen tegen digitale dreigingen.
Voldoet je organisatie aan de criteria in de Cbw, dan val je er automatisch onder. Je kunt hier checken of je organisatie onder de Cbw valt.
Meer informatie
Op deze website vind je informatie over de wetten en het weerbaar maken van je organisatie. Kun je het antwoord op je vraag niet vinden? Neem contact op met versterkenweerbaarheid@minienw.nl.