De Cyberbeveiligingswet (Cbw) is sinds 15 augustus 2026 van kracht. Daarmee heeft Nederland de Europese NIS2-richtlijn omgezet in nationale wetgeving. De invoering van de Cyberbeveiligingswet maakt cybersecurity voor duizenden Nederlandse organisaties nadrukkelijk een bestuurlijk én organisatorisch vraagstuk. Registratie en incidentmelding zijn zichtbare verplichtingen, maar de kern ligt bij structureel risicomanagement en aantoonbare beheersing van digitale risico’s.
Voor organisaties die BIO2 toepassen, is dit een goed moment om te controleren of risicoanalyses actueel zijn, verantwoordelijkheden duidelijk zijn vastgelegd en beveiligingsmaatregelen aantoonbaar worden uitgevoerd. Ook leveranciers en andere ketenpartners moeten daarbij worden meegenomen.
De Cyberbeveiligingswet onderstreept daarmee een belangrijk uitgangspunt van BIO2: informatiebeveiliging is geen eenmalig complianceproject, maar een continu proces van risico’s herkennen, maatregelen nemen, controleren en verbeteren.