Cyberbeveiligingswet en NIS2: bedrijven moeten zich nú voorbereiden

Naar verwachting treedt in 2026 de Cyberbeveiligingswet (Cbw) in werking. De Cbw verplicht organisaties om hun digitale weerbaarheid te versterken. Dat vergt voorbereiding. Organisaties moeten bijvoorbeeld zelf op tijd checken of ze onder de wet vallen en stappen zetten. Actie lijkt bij velen echter uit te blijven. Het Nationaal Cybersecurity Center (NCSC) waarschuwt en legt uit.

Digitale aanvallen nemen snel toe

Het aantal ransomware-aanvallen gericht op datadiefstal is het afgelopen jaar verdubbeld. Voorbeelden bij Clinical Diagnostics en diverse gemeenten laten zien hoe groot de impact kan zijn: financiële schade, verstoringen van je bedrijfsproces, reputatieschade en risico’s op privacy-schendingen. De Cbw speelt direct in op deze ontwikkeling. Organisaties die volgens deze wet als ‘essentieel’ of ‘belangrijk’ worden aangemerkt, moeten hun digitale weerbaarheid op orde brengen en hierover verantwoording afleggen.

Bewustwording blijft achter

Ondanks de toenemende dreiging ondernemen nog te weinig organisaties actie. Het deelrapport Bedrijfsleven Alert Online 2025 laat zien dat in 47% van de gevallen waarin medewerkers met cybercrime te maken kregen, geen aangifte of melding werd gedaan. Volgens het Nationaal Cybersecurity Center (NCSC) is dat zorgelijk en moet dat anders.

De Cyberbeveiligingswet verplicht organisaties, met de bijbehorende zorg-, meld- en registratieplicht en het toezicht daarop, om hun processen zo in te richten dat ze hun cyberweerbaarheid verhogen. Daarmee beschermen ze niet alleen eigen organisatiebelangen, processen en systemen beter, maar dragen ze ook bij aan bredere digitale veiligheid in Nederland en Europa.

Voorbereiding is arbeidsintensief

Het NCSC benadrukt dat organisaties tijdig moeten beginnen. Je moet risico’s analyseren, vaststellen welke processen kritiek zijn en passende beveiligingsmaatregelen treffen. Dat kost tijd en vraagt bewustzijn binnen je hele organisatie. Wachten tot 2026 brengt dus risico’s met zich mee, zeker voor bedrijven die onder de Cyberbeveiligingswet blijken te vallen.

In consultatie

In de week van 10 november startte de internetconsultatie voor de ministeriële regelingen die vallen onder de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Daarin staat uitgewerkt aan welke verplichtingen bedrijven moeten voldoen en wanneer zij meldingen moeten doen. De consultatieperiode loopt tot en met 21 december 2025.

Bron: Accountant