NIS2 Cyberbeveiligingswet mogelijk op 15 augustus van kracht

De behandeling van de Cyberbeveiligingswet in de Eerste Kamer lijkt in de afrondende fase te zijn beland.

Op dinsdag 23 juni 2026 vond de procedurevergadering plaats van de commissies Digitalisering (DIGI) en Justitie & Veiligheid. Tijdens deze vergadering is de verdere planning van de behandeling van zowel de Cyberbeveiligingswet als de Wet weerbaarheid kritieke entiteiten besproken.

Tijdens de vergadering bleek dat er nog één openstaande vraag van een fractie beantwoord moet worden. De commissies hebben daarom besloten de minister van Justitie en Veiligheid te verzoeken deze vraag zo spoedig mogelijk te beantwoorden via een tweede verslag.

Tegelijkertijd is de voorzitter gevraagd beide wetsvoorstellen aan te melden voor plenaire behandeling. Afhankelijk van de agenda van de Eerste Kamer wordt geprobeerd de behandeling op 6 of 7 juli te laten plaatsvinden, zodat de stemming op 7 juli kan plaatsvinden.

Inwerkingtreding mogelijk op 15 augustus

Volgens de meest recente stukken die aan de Eerste Kamer zijn gestuurd, is het voornemen om de Cyberbeveiligingswet op 15 augustus 2026 in werking te laten treden, mits de behandeling en stemming volgens planning verlopen.

Daarmee komt de invoering van de Nederlandse uitvoering van de Europese NIS2-richtlijn zeer dichtbij.

Voor veel organisaties verandert er veel

Voor organisaties die onder de Cyberbeveiligingswet vallen, betekent dit onder andere:

• registratie bij de toezichthouder;
• een wettelijke zorgplicht voor cybersecurity;
• een meldplicht voor ernstige incidenten;
• bestuurders die aantoonbaar kennis moeten hebben van cybersecurity;
• verplicht risicobeheer van leveranciers en de gehele supply chain.

Juist dat laatste onderdeel vraagt in de praktijk vaak de meeste voorbereiding. Organisaties moeten kunnen aantonen dat zij passende afspraken hebben gemaakt met leveranciers en dat cyberrisico’s binnen de keten beheerst worden.

Begin nu met de voorbereidingen

Ook wanneer de wet op 15 augustus officieel ingaat, blijft de tijd beperkt. Voor veel organisaties kost het in kaart brengen van leveranciers, het uitvoeren van risicoanalyses en het invoeren van passende maatregelen meerdere maanden.

Samen Digitaal Veilig ondersteunt organisaties stap voor stap bij deze voorbereidingen, zodat zij tijdig kunnen voldoen aan de verplichtingen uit de Cyberbeveiligingswet en de NIS2-richtlijn.

Wij blijven de behandeling in de Eerste Kamer nauwlettend volgen en informeren onze deelnemers direct zodra de definitieve stemmingsdatum en de officiële inwerkingtreding zijn bevestigd.

-> In 5 stappen naar certificering