Internetconsultatie ministeriële regelingen Cyberbeveiligingswet gestart
De Nederlandse overheid heeft de internetconsultatie geopend voor de ministeriële regelingen die de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten (Wwke) nader uitwerken. Hiermee zet Nederland een volgende stap in de implementatie van de Europese NIS2- en CER-richtlijnen, die gericht zijn op het versterken van de cyberweerbaarheid van organisaties.
Detailuitwerking van nieuwe Cyberwetgeving
De Cyberbeveiligingswet en de Wwke, die respectievelijk de NIS2- en CER-richtlijnen in nationale wetgeving omzetten, leggen de hoofdlijnen en algemene verplichtingen vast. De nu geconsulteerde ministeriële regelingen vormen de gedetailleerde, vaak sectorspecifieke uitwerking hiervan.
De conceptteksten, die ook regelingen onder de bijbehorende algemene maatregelen van bestuur (amvb’s) zoals het Cyberbeveiligingsbesluit bevatten, zijn in de week van 10 november 2025 beschikbaar gekomen. Geïnteresseerden, waaronder organisaties die onder de nieuwe wetgeving vallen, hebben tot en met 21 december 2025 de tijd om via www.internetconsultatie.nl te reageren.
Een cruciaal onderdeel van de regelingen is de uitwerking van de meldplicht voor incidenten. Hierin worden drempelwaarden vastgelegd die bepalen wanneer een melding aan de overheid verplicht is.
Brede betrokkenheid van ministeries
Verschillende departementen, die elk verantwoordelijk zijn voor specifieke sectoren, hebben intensief samengewerkt bij de opstelling van hun regelingen:
Cyberbeveiligingswet: Zes ministeries — BZK, I&W, EZ, KGG, LVVN en VWS — consulteren deze week hun concept-regelingen. Het ministerie van OCW volgt op een later moment.
De regelingen van I&W, EZ, KGG en LVVN bevatten een gezamenlijke uitwerking van de zorgplicht. Dit moet ervoor zorgen dat bedrijven die in meerdere sectoren actief zijn met één set van gelijkluidende beveiligingseisen te maken krijgen. De criteria voor de meldplicht zijn wel veelal sectorspecifiek.
Wet weerbaarheid kritieke entiteiten (Wwke): De ministeries van I&W en KGG hebben hun Wwke-regelingen ter consultatie aangeboden. De regelingen van BZK, VWS en LVVN volgen op korte termijn.
De overheid streeft ernaar dat de wetten, amvb’s en ministeriële regelingen in het tweede kwartaal van 2026 in werking treden.
Oproep tot voorbereiding
De Rijksoverheid roept organisaties op om niet af te wachten tot de officiële inwerkingtreding, maar nu al voorbereidingen te treffen voor de maatregelen die uit de wet voortvloeien. Het Nationaal Cyber Security Centrum (NCSC) en de NCTV hebben uitgebreide informatie en FAQ's gepubliceerd over de rechten, plichten en de te nemen stappen ter voorbereiding. Organisaties worden aangemoedigd hun vragen en informatiebehoefte te delen via de speciale NIS2-themaruimte op de DTC Community.
Meer over cybersecurity
Over Witold Kepinski
