De Tweede Kamer heeft op 15 april 2026 de Cyberbeveiligingswet goedgekeurd. Met deze wet, gebaseerd op de Europese NIS2-richtlijn, wil Nederland organisaties beter beschermen tegen toenemende digitale dreigingen.
Wat is de NIS2?
De wet verplicht zogeheten ‘essentiële’ en ‘belangrijke’ organisaties om hun cyberbeveiliging op orde te brengen. Denk aan het uitvoeren van risicoanalyses, het nemen van passende beveiligingsmaatregelen en het melden van ernstige incidenten binnen 24 uur. Ook bedrijven die zelf niet direct onder de wet vallen, kunnen ermee te maken krijgen. Werk je samen met een organisatie die wél onder NIS2 valt, dan moet je vaak alsnog voldoen aan bepaalde beveiligingseisen. Cyberveiligheid wordt daarmee steeds meer een verantwoordelijkheid binnen de hele keten.
Doel NIS2
De NIS2-richtlijn moet zorgen voor betere digitale weerbaarheid, snellere herstelmogelijkheden na incidenten en meer vertrouwen bij klanten en partners. Organisaties die hun cyberveiligheid op orde hebben, versterken bovendien hun concurrentiepositie. De boodschap is duidelijk: wacht niet af, maar ga nu al aan de slag met het verbeteren van je cyberweerbaarheid.
Lees hier meer over de Cyberbeveiligingswet