Wat is de Cyberbeveiligingswet en wat betekent dit voor mijn bedrijf?

Wat is de Cyberbeveiligingswet en wat betekent dit voor mijn bedrijf?

Wat is de Cyberbeveiligingswet?

De Cyberbeveiligingswet is de Nederlandse wet die organisaties verplicht om hun digitale beveiliging op een professioneel en aantoonbaar niveau te brengen. De wet bepaalt welke bedrijven maatregelen moeten nemen om cyberincidenten te voorkomen, te detecteren en tijdig te melden.

De wet is gebaseerd op de Europese NIS2‑richtlijn, maar vormt in Nederland een zelfstandige set verplichtingen waar organisaties zich aan moeten houden.

Wat levert naleving op?

• Hogere digitale weerbaarheid: minder kans op verstoringen en sneller herstel bij incidenten.
• Versterkt vertrouwen: klanten, partners en toezichthouders zien dat cybersecurity structureel is geborgd.
• Professionalisering van processen: organisaties werken consistenter en veiliger, wat de bedrijfscontinuïteit ondersteunt.

Valt mijn bedrijf onder deze wet?

Of jouw bedrijf onder de wet valt, hangt af van:

• De sector waarin je actief bent
• De grootte van je organisatie

Wil je dit snel checken? Gebruik dan de NIS2-Zelfevaluatie. Valt je bedrijf onder de wet? Dan is het belangrijk om eerst te bepalen hoe goed je bedrijf nu al aan de verplichtingen voldoet. Deze check dient te worden ingevuld door een IT’er binnen een organisatie. Ben je een klein mkb‑bedrijf, dan kan je IT‑leverancier helpen bij het invullen.

Verplichtingen voor NIS2‑bedrijven

Organisaties die onder NIS2 vallen, moeten voldoen aan vier hoofdverplichtingen:

1. Zorgplicht: je moet digitale risico’s beoordelen en maatregelen nemen om je netwerk- en informatiesystemen te beschermen.

2. Registratieplicht: je organisatie moet worden opgenomen in het entiteitenregister, zodat er een compleet overzicht ontstaat van alle NIS2‑bedrijven in Europa.

3. Toezicht: toezichthouders controleren of je organisatie voldoet aan de wettelijke verplichtingen.

4. Meldplicht: incidenten die de dienstverlening ernstig kunnen verstoren, moeten binnen 24 uur worden gemeld bij de toezichthouder en bij het CSIRT.

CYRA: krijg inzicht in je digitale risico’s

CYRA (Cyber Rating) is een online tool die ondernemers helpt om inzicht te krijgen in hun digitale risico’s. De tool geeft concrete stappen om de cyberveiligheid te verbeteren.

Met een officieel CYRA‑certificaat laat je zien dat je actief werkt aan digitale veiligheid; iets wat steeds belangrijker wordt voor klanten, leveranciers en partners.

Ontdek CYRA

Ik lever aan een NIS2‑bedrijf: wat betekent dat voor mij?

Ook als je zelf geen NIS2‑bedrijf bent, kun je toch verplichtingen krijgen. Veel organisaties moeten namelijk aantonen dat hun leveranciers voldoende cyberweerbaar zijn.

Denk aan:

• Een basisniveau van cyberveiligheid
• Documentatie over gebruikte systemen en risico’s
• Een cyberrisico‑inventarisatie

Het NCSC biedt hiervoor een handig stappenplan ‘risicoanalyse’..

Samenwerken met bedrijven in landen waar NIS2 al geldt

Werk je internationaal? Houd er dan rekening mee dat de Cyberbeveiligingswet per land op een ander moment kan ingaan. Je kunt dus te maken krijgen met partners die al eerder aan de regels moeten voldoen.

Omdat NIS2 uiteindelijk in heel Europa geldt, is het verstandig om nu al stappen te zetten.