De Cyberbeveiligingswet (Cbw) is de Nederlandse wet die de Europese NIS2-richtlijn omzet in nationale wetgeving. Sinds 15 augustus 2026 gelden er nieuwe verplichtingen voor ruim 8.000 organisaties, waaronder gemeenten, provincies, waterschappen en zelfstandige bestuursorganen.
Wat is de Cyberbeveiligingswet?
Een Europese richtlijn zoals NIS2 geldt niet automatisch. Elk EU-land moet die vertalen naar eigen wetgeving. In Nederland gebeurt dat via de Cyberbeveiligingswet. Kort gezegd: NIS2 is de Europese basis, de Cbw is de Nederlandse uitwerking daarvan. Je verplichtingen volgen dus rechtstreeks uit de Cbw, niet uit de richtlijn zelf. De Cbw vervangt de oude Wet beveiliging netwerk- en informatiesystemen (Wbni) en breidt de reikwijdte flink uit — van circa 1.000 naar zo’n 8.000 organisaties.
De vier kernverplichtingen
- Zorgplicht — passende technische en organisatorische maatregelen nemen om risico’s te beheersen.
- Registratieplicht — je organisatie aanmelden bij het NCSC.
- Meldplicht — significante incidenten melden in drie stappen (zie hieronder).
- Bestuurlijke verantwoordelijkheid — bestuurders zijn eindverantwoordelijk en moeten een training volgen om cyberrisico’s te herkennen (overgangstermijn max. 2 jaar).
De meldplicht in drie stappen
Bij een significant incident geldt een gefaseerde meldplicht via het meldportaal mijn.ncsc.nl:
24 uur
Vroegtijdige waarschuwing
72 uur
Vervolgmelding met details
1 maand
Eindverslag
Val ik onder de Cbw?
De wet geldt voor organisaties in 18 sectoren en maakt onderscheid tussen essentiële en belangrijke entiteiten. Welke categorie van toepassing is, hangt onder meer af van de sector, omvang en het type organisatie. Organisaties zijn zelf verantwoordelijk om te beoordelen of ze onder de wet vallen. Sinds 15 augustus 2026 gelden de zorgplicht, registratieplicht en meldplicht. Voor de opleiding van bestuurders geldt wel een termijn van twee jaar.
🔗 En de BIO2?
Voor overheidsorganisaties krijgt de BIO2 via de Cyberbeveiligingsregeling sector Overheid een wettelijke basis als nadere invulling van de zorgplicht. Daarmee vormt BIO2 voor de overheid een belangrijk praktisch normenkader om invulling te geven aan de Cbw-zorgplicht, met 93 controls en aanvullende overheidsmaatregelen.
Bekijk alle BIO2-controls →Waar begin je?
Wacht niet af. Breng eerst in kaart waar je organisatie nu staat ten opzichte van de BIO2-eisen — dat vormt de basis voor je Cbw-zorgplicht.
Start met de GAP-analyse →