Erste Kammer stimmt zu: Cybergesetze treten noch in diesem Sommer in Kraft

Der niederländische Senat hat das Gesetz über Cybersicherheit (Cbw) und das Gesetz über die Widerstandsfähigkeit kritischer Einrichtungen (Wwke) verabschiedet, was einen bedeutenden Fortschritt für die digitale und physische Widerstandsfähigkeit des Landes darstellt. Diese gesetzgeberischen Maßnahmen sollen die Abwehr vieler Organisationen gegen zunehmende Cyberbedrohungen stärken und spiegeln den breiteren europäischen Vorstoß für mehr digitale Souveränität und Sicherheit wider. Die Gesetze, die am 15. August 2026 in Kraft treten, führen für eine beträchtliche Anzahl von Einrichtungen in den Niederlanden verbindliche Cybersicherheitsanforderungen ein. Nach den neuen Vorschriften werden über 8.000 Organisationen, darunter Ministerien, Gemeinden, Wasserbehörden, Provinzen und verschiedene unabhängige Verwaltungsbehörden, strengen Cybersicherheitsverpflichtungen unterliegen. Jene, die nach dem Wwke als kritische Einrichtungen eingestuft werden, werden formell als solche anerkannt und müssen spezifische Schutzmaßnahmen einhalten. Das Cbw führt eine Registrierungspflicht für betroffene Organisationen beim National Cyber Security Centre (NCSC), eine Sorgfaltspflicht für das Risikomanagement und die Bewältigung von Vorfällen sowie ein obligatorisches Meldesystem für wesentliche Cybervorfälle ein, um die zuständigen Behörden umgehend zu informieren. Die Gesetzgebung legt die direkte administrative Verantwortung für das Cyberrisikomanagement auf die Organisationsleitung und verlangt von dieser angemessenes Wissen und entsprechende Schulungen. Dieser Schwerpunkt auf Governance unterstreicht die entscheidende Rolle der Führungskräfte bei der Förderung einer robusten Cybersicherheit. Darüber hinaus werden Aufsichtsbehörden wie die Staatliche Aufsichtsbehörde für digitale Infrastruktur die Einhaltung aktiv überwachen und sicherstellen, dass die Organisationen ihren gesetzlichen Verpflichtungen im Rahmen dieser neuen Cybergesetze nachkommen.