De Tweede Kamer heeft ingestemd met de wetsvoorstellen voor de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Met de goedkeuring zet Nederland een volgende stap in het versterken van zowel digitale als fysieke weerbaarheid tegen een groeiend aantal dreigingen.
Volgens minister Van Weel (Justitie en Veiligheid) zijn cyberdreigingen inmiddels onderdeel van de dagelijkse realiteit geworden en niet langer een theoretisch risico. Hij stelt dat de nieuwe wetgeving organisaties moet helpen om beter voorbereid te zijn en sneller te reageren wanneer incidenten zich voordoen. Met de stemming in de Tweede Kamer komt de invoering van de wetten een stuk dichterbij. De invoering van de nieuwe regelgeving werd meerdere keren uitgesteld.
Nieuwe wet vervangt bestaande cybersecurityregels
De Cyberbeveiligingswet vormt de Nederlandse implementatie van de NIS2-richtlijn van de Europese Unie. Het moet zorgen voor een hoger en uniform niveau van cyberbeveiliging binnen Europa. De wet vervangt de bestaande Wet beveiliging netwerk- en informatiesystemen. De regelgeving richt zich op het verhogen van de digitale weerbaarheid van organisaties die een belangrijke rol spelen in de economie en samenleving.
Bedrijven en instellingen moeten zelf nagaan of zij onder de wet vallen. Ze krijgen te maken met verplichtingen zoals zorgplicht, meldplicht en registratieplicht. De overheid benadrukt dat organisaties er verstandig aan doen nu al maatregelen te nemen. Dit, omdat de risico’s waartegen de wet bescherming biedt al aanwezig zijn.
De Wet weerbaarheid kritieke entiteiten is gebaseerd op de CER-richtlijn, die eind 2022 door de Europese Unie werd aangenomen. Deze wet richt zich op het beschermen van vitale infrastructuur en essentiële diensten tegen uiteenlopende dreigingen, variërend van sabotage en terrorisme tot natuurrampen. In tegenstelling tot de Cyberbeveiligingswet bepalen organisaties niet zelf of zij onder deze regeling vallen. Die aanwijzing ligt bij de verantwoordelijke vakminister, die op basis van wettelijke criteria vaststelt welke entiteiten als kritisch worden aangemerkt.
Invoering gepland in tweede kwartaal
Na de goedkeuring door de Tweede Kamer volgt nu behandeling in de Eerste Kamer. Die beslist over het verdere verloop en de uiteindelijke invoering. De regering mikt op een gelijktijdige inwerkingtreding van beide wetten en bijbehorende regelgeving in het tweede kwartaal van 2026, al blijft die planning afhankelijk van de parlementaire voortgang.