Cyberbeveiligingswet per 15 augustus in werking: meld u aan bij het Nationaal Cyber Security Centrum (NCSC)

De Eerste Kamer heeft op 7 juli ingestemd met de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Check of uw kliniek onder de wet valt en bereidt u voor op verplichte registratie bij het NCSC, en nieuwe verplichtingen op het gebied van informatiebeveiliging en incidentmanagement.

Beide wetten treden op 15 augustus 2026 in werking en versterken de digitale en fysieke weerbaarheid van organisaties tegen toenemende dreigingen, zoals cyberaanvallen, verstoringen van IT-systemen en andere risico’s voor de continuïteit van dienstverlening.

Voorbereiden op de Cyberbeveiligingswet

Wat kunt u doen?

• Vaststellen of uw organisatie onder de Cyberbeveiligingswet valt;
• Voorbereiden van de verplichte registratie bij het Nationaal Cyber Security Center (NCSC);
• Inzicht krijgen in bestaande cyberrisico’s en beheersmaatregelen;
• Controleren of incidentprocessen en meldprocedures op orde zijn;
• Bespreken van cyberrisico’s op bestuurlijk niveau.

Wat betekent de Cyberbeveiligingswet?

De Cyberbeveiligingswet is de Nederlandse implementatie van de Europese NIS2-richtlijn en vervangt de huidige Wet beveiliging netwerk- en informatiesystemen (Wbni).

Organisaties die onder de wet vallen, krijgen onder meer te maken met:

• Een registratieplicht bij het Nationaal Cyber Security Centrum (NCSC);
• Een zorgplicht, waarbij passende maatregelen moeten worden genomen om cyberrisico’s te beheersen;
• Een meldplicht voor significante beveiligingsincidenten;
• Bestuurlijke verantwoordelijkheid voor cyberrisicobeheersing, inclusief voldoende kennis bij bestuurders;
• Toezicht en handhaving door bevoegde toezichthouders.

Training voor bestuurders

ZKN ontwikkelt in samenwerking met andere brancheorganisaties en beroepsverenigingen een overzicht van partijen die kwalitatief goede training voor bestuurders aanbieden. Dat overzicht volgt later dit jaar. Meer informatie over de eisen waaraan deze training moet voldoen vindt u op de website van het ministerie van Justitie en Veiligheid.

Cyberbeveiligingswet kan ook voor klinieken gelden

De Cyberbeveiligingswet kan van toepassing zijn op zorgorganisaties. Digitale systemen zijn belangrijk voor de continuïteit van de zorg en de bescherming van patiëntgegevens. Organisaties moeten zelf bepalen of zij onder deze wet vallen.

Ook als nog niet duidelijk is welke verplichtingen precies gelden, is het verstandig om voorbereidingen te treffen. Veel maatregelen sluiten aan op bestaande eisen voor informatiebeveiliging, zoals NEN 7510.

Aanwijzing onder de Wet weerbaarheid kritieke entiteiten

Organisaties bepalen niet zelf of zij onder deze wet vallen. Ministeries wijzen kritieke entiteiten aan op basis van een risicobeoordeling. Daarbij kijken zij naar de mogelijke gevolgen voor maatschappelijke en economische activiteiten, de volksgezondheid, openbare veiligheid en het milieu.

Wordt uw organisatie aangewezen als kritieke entiteit? Dan ontvangt u hierover bericht van het verantwoordelijke ministerie.

Informatie over de Cbw en aanmelden bij het NCSC.

Bekijk de checklist ter voorbereiding voor uw aanmelding.

Meer informatie over de Wwke vindt u op de website van de Nationaal Coördinator Terrorismebestrijding en Veiligheid.