NIS2 treedt op 15 augustus in werking
Hoewel de wet rechtstreeks van toepassing is op ongeveer 10.000 organisaties, reikt de impact veel verder.
Op 15 augustus 2026 treedt de Cyberbeveiligingswet (Cbw) in werking. Met deze wet wordt de Europese NIS2-richtlijn geïmplementeerd in Nederland. Daarmee gelden er nieuwe eisen voor organisaties die een belangrijke rol spelen in de digitale infrastructuur van Nederland.
Geschreven door: Jacco Wildeman
Hoewel de wet rechtstreeks van toepassing is op ongeveer 10.000 organisaties, reikt de impact veel verder. Grote organisaties moeten de cyberrisico’s in hun toeleveringsketen beter beheersen en zullen daarom vaker eisen stellen aan de digitale weerbaarheid van hun leveranciers. Dat betekent dat ook veel mkb-bedrijven steeds vaker de vraag krijgen om aan te tonen dat hun cybersecurity op orde is.
NIS2 draait om meer dan compliance
In gesprekken met organisaties merken we dat NIS2 nog regelmatig wordt gezien als een IT-vraagstuk. In werkelijkheid vraagt de Cyberbeveiligingswet om een bredere aanpak. Naast technische beveiligingsmaatregelen spelen ook governance, risicomanagement, leveranciersbeheer, incidentrespons en aantoonbaarheid een belangrijke rol.
Juist daarom is het verstandig om nu inzicht te krijgen in waar jouw organisatie staat en welke stappen nog nodig zijn. Niet alleen om te voldoen aan wet- en regelgeving, maar vooral om de digitale weerbaarheid van je organisatie én je keten te versterken.
Hoe bereid je je voor?
Een goede voorbereiding begint met inzicht. Welke verplichtingen zijn op jouw organisatie van toepassing? Welke maatregelen zijn al genomen? En hoe toon je aan dat je voldoet aan de verwachtingen van klanten, partners en toezichthouders?
Met Samen Digitaal Veilig (SDV) helpen we organisaties om cybersecurity structureel en aantoonbaar te verbeteren. Zo kun je:
- inzicht krijgen in de eisen die voor jouw organisatie relevant zijn;
- aantoonbaar werken aan compliance met de Cyberbeveiligingswet;
- toewerken naar een NIS2 Supply Chain certificering.
Begin op tijd
Ook als jouw organisatie niet rechtstreeks onder de Cyberbeveiligingswet valt, is de kans groot dat je er indirect mee te maken krijgt. Door nu in actie te komen, voorkom je dat je onder tijdsdruk moet reageren op vragen van klanten of nieuwe contractuele eisen.
Wil je weten wat de Cyberbeveiligingswet concreet betekent voor jouw organisatie? Neem dan contact met ons op of bekijk onze NIS2 Kennisbank om jezelf beter te informeren.
