Op 15 augustus 2026 treedt de Cyberbeveiligingswet (Cbw) in werking. Dit is de nationale wet voor de implementatie van de Europese richtlijn voor cybersecurity en de omgang met cyberincidenten: Network and Information Security directive, of NIS2-richtlijn.
Het doel van de wet is de weerbaarheid van Europese lidstaten tegen digitale dreigingen te versterken. De Cbw treedt tegelijk met de Wet weerbaarheid kritieke entiteiten (Wwke) in werking, die zich richt op de weerbaarheid tegen fysieke en organisatorische risico’s.
Veel organisaties die actief zijn in de sectoren van het ministerie van Infrastructuur en Waterstaat (IenW) krijgen met de Cyberbeveiligingswet te maken. Het gaat om de sectoren luchtvaart, wegvervoer, spoorvervoer, scheepvaart, drinkwatervoorziening, chemische industrie, en afvalwater- en afvalstoffenverwerking.
Meer over de Cyberbeveiligingswet lees je op de website van het Nationaal Cyber Security Centrum (NCSC): Cyberbeveiligingswet (NIS2-richtlijn). Of lees meer over de NIS2-richtlijn op de website van de Nationaal Coördinator Terrorismebestrijding en Veiligheid.
Organisaties die ‘belangrijk’ of ‘essentieel’ zijn, vallen automatisch onder de Cyberbeveiligingswet. Of een organisatie belangrijk of essentieel is, hangt af van het werk dat ze doen. Hieronder zie je een overzicht van de sectoren en organisaties die vallen onder de verantwoordelijkheid van het ministerie van IenW én zich moeten houden aan de Cyberbeveiligingswet:
- Luchtvaart: luchtvaartmaatschappijen, luchthavens en luchthavenbeheerders, luchtverkeersleidingsdiensten.
- Scheepvaart: havens, havenfaciliteiten, nautische dienstverlening, reders, exploitanten van verkeerbegeleidingssystemen.
- Spoorvervoer: goederenvervoerders, beheer en onderhoud, openbaar vervoer, toeleveranciers.
- Wegvervoer: wegbeheerders, intelligente transportsystemen (ITS-aanbieders)
- Water: drinkwaterbedrijven, bedrijven met eigen waterwinning, drinkwaterlaboratoria, industrieel afvalwater, huishoudelijk afvalwater.
- Chemie: grote chemiebedrijven, opslagbedrijven.
- Afval: verwerkers van vast afval.
- Kritieke entiteiten: organisaties die zijn aangewezen op grond van de Wet weerbaarheid kritieke entiteiten.
Er zijn verschillen tussen organisaties die essentieel zijn en organisaties die belangrijk zijn. Essentiële entiteiten krijgen proactief toezicht. Belangrijke entiteiten krijgen meer reactief toezicht.
Hieronder zie je de verschillen op een rij:
| Essentiële entiteiten | Belangrijke entiteiten |
|---|---|
| Organisaties met minimaal 250 werknemers (fte). | Organisaties met minimaal 50 werknemers (fte). |
| Organisaties met een jaaromzet van meer dan 50 miljoen euro én een balanstotaal van meer dan 43 miljoen euro. | Organisaties met een jaaromzet én balanstotaal van meer dan 10 miljoen euro. |
| Organisaties die op grond van de Wet weerbaarheid kritieke entiteiten (Wwke) zijn aangewezen als kritieke entiteit. Deze wet gaat over de fysieke weerbaarheid van organisaties. | Organisaties die horen bij de sectoren in bijlage 2 van de NIS2-richtlijn. Voor IenW zijn dat afvalstoffenbeheer en chemische stoffen. |
Naast de Cbw is er ook het Cyberbeveiligingsbesluit en een ministeriële regeling. Deze bevatten maatregelen die organisaties moeten nemen en bepalen meer concreet voor welke incidenten een meldplicht geldt.
Is je vraag nog niet beantwoord? Kijk dan bij de veelgestelde vragen. of neem contact met ons op via versterkenweerbaarheid@minienw.nl.
Onze nieuwsbrieven
Wil je op de hoogte blijven van het nieuws en de activiteiten rondom cyberweerbaarheid en de Cbw? Meld je dan nu aan voor onze nieuwsbrieven: Nieuwsbrieven.
Meer informatie
Informatiebrochure Cyberbeveiligingswet
Overzicht van de verantwoordelijke ministeries, het CSIRT en toezichthouders per sector onder de Cyberbeveiligingswet
Informatie over de dienstverlening van het Nationaal Cyber Security Centrum
Informatie over het toezicht door de Inspectie Leefomgeving en Transport