De Cyberbeveiligingswet is aangenomen. 1 juli 2026 is nu een feit.

Vandaag, 15 april 2026, stemde de Tweede Kamer in met de NIS2 Cyberbeveiligingswet. De wet gaat nu naar de Eerste Kamer. Die goedkeuring heeft statistisch een kans op een “Ja” van meer dan 95%. Wij adviseren alle organisaties: Reken op inwerkingtreding per 1 juli 2026 en start nu.

De wet is meermaals uitgesteld geweest. En precies daarom is het nu van groot belang te melden dat de Cyberbeveiligingswet er nu echt snel aankomt. Gisteren viel de laatste serieuze hobbel weg. Nu volgt er alleen nog één Eerste Kamer-sessie.

De wet zal dus op 1 juli in werking treden. Dat is al binnen een kleine 3 maanden, 55 werkdagen om precies te zijn. Langer afwachten kan leiden tot onvoorziene zorgen en grotere risico’s.

Wat er precies is veranderd

Tot gisteren was er altijd een politiek escape mogelijk: de wet kon nog worden tegengehouden, aangepast of opnieuw uitgesteld. Die escape is er nu niet meer. Het wetgevingsproces heeft zijn eigen logica en die logica zegt: 1 juli 2026.

Wat dat betekent voor jouw organisatie?

• Val je direct onder de wet? Dan ben je per 1 juli verplicht om aantoonbaar maatregelen te hebben genomen op het gebied van risicobeheer, incidentmelding en leveranciersbeveiliging.
• Lever je aan grote organisaties? Als je nu start met het halen van NIS2-SC10 certificering ben je nog op tijd. Je neemt dan niet alleen de juiste maatregelen, je haalt tevens je certificaat dat je aan je grote klanten kunt laten zien als aantoonbaar bewijs. Wie geen aantoonbaar bewijs heeft, verliest potentieel opdrachten.
• Ben je nog niet gestart en weet je niet hoe of waar je moet beginnen? Wees gerust, je staat er niet alleen voor. Samen Digitaal Veilig gaat je helpen om op tijd voorbereid te zijn. 1 juli is dus zeker haalbaar. Het is wel wat werk, maar daarna heb je aantoonbaar bewijs dat je cybersecurity op orde is, goed voor je eigen veiligheid, goed voor de keten waarin je werkt, goed voor je imago en voor je humeur.