Op 20 februari 2025 is de internetconsultatie gestart voor de regels van de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Dit betreft het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Tot 30 maart 2025 kan men reageren.
Deze regels specificeren onderdelen van de wetten, zoals zorgplicht en registratieplicht van bestuurders. Deze wetten komen voort uit Europese richtlijnen NIS2 en CER, die de veiligheid van EU-landen willen vergroten door bedrijven tegen bedreigingen te beschermen. De overheid vraagt organisaties zich alvast voor te bereiden op deze nieuwe wetten.
Hoe deel te nemen aan de consultatie
Via www.internetconsultatie.nl kan iedereen meedoen aan de besprekingen over het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Deze consultatie hoopt op input van belanghebbenden om de uiteindelijke regels te verbeteren. De consultatieperiode loopt van 20 februari tot 30 maart 2025. Alle reacties worden dan beoordeeld en zo nodig verwerkt.
Bekijk en reageer op de regelingen via de volgende links:
Ministeriële regelingen
Ministeries werken specifieke regels uit voor sectoren via ministeriële regelingen. Deze bevatten ook drempelwaarden voor incidentmelderingen. Onder andere de ministeries van Economie, Infrastructuur, en Klimaat hebben reeds zulke regelingen gepresenteerd. Deze afspraken worden meegenomen in de bredere consultatie.
Specifieke regels voor zorgplicht zijn afgestemd op de bestaande beveiligingskaders zoals de Baseline Informatiebeveiliging Overheid (BIO) voor overheid en NEN7510 voor de gezondheidssector.
Cyberbeveiligingswet
De Cyberbeveiligingswet wil de digitale bescherming van Nederland versterken. Organisaties moeten hun netwerkbeveiliging verbeteren en digitale dreigingen voorkomen. Met deze wet vervalt de Wet beveiliging netwerk- en informatiesystemen (Wbni).
Meer informatie over wie onder deze wet valt en voorbereidingen: meer lezen.
Wet weerbaarheid kritieke entiteiten
Deze wet beschermt tegen sabotage, terrorisme, afhankelijkheden tussen landen en natuurrampen. Organisaties die bijvoorbeeld essentiële diensten zoals water leveren, moeten binnen 9 maanden na aanwijzing een risicoanalyse maken en binnen 10 maanden extra beschermingsmaatregelen nemen.
Meer weten over deze wet: meer lezen.
Volgende stappen
De regering wil de wetten in het eerste kwartaal van 2025 aan de Tweede Kamer aanbieden en hoopt dat ze in het derde kwartaal in werking treden. Dit hangt echter af van de tijdige goedkeuring door het parlement.
Bereid je voor
Het is van belang dat organisaties op tijd starten met voorbereidingen. Eventuele risico’s kunnen nu al aanwezig zijn. Informatie over voorbereiding is beschikbaar op deze pagina.