Eerste Kamer stemt voor: cyberwetten gaan nog deze zomer in

De Nederlandse Eerste Kamer heeft de Wet cyberweerbaarheid (Cbw) en de Wet weerbaarheidsmaatregelen voor kritieke entiteiten (Wwke) goedgekeurd, wat een belangrijke vooruitgang betekent voor de digitale en fysieke weerbaarheid van het land. Deze wetgevende maatregelen zijn bedoeld om de verdediging van talrijke organisaties te versterken tegen de escalerende cyberdreigingen, en weerspiegelen een bredere Europese drang naar versterkte digitale soevereiniteit en beveiliging. De wetten, die op 15 augustus 2026 van kracht worden, zullen verplichte cybersecurityvereisten introduceren voor een aanzienlijk aantal entiteiten in heel Nederland. Volgens de nieuwe regelgeving zullen ruim 8.000 organisaties, waaronder ministeries, gemeenten, waterschappen, provincies en diverse zelfstandige bestuursorganen, te maken krijgen met strenge cybersecurityverplichtingen. Degenen die onder de Wwke als kritieke entiteit worden aangewezen, zullen formeel als zodanig worden erkend, wat naleving van specifieke beschermingsmaatregelen vereist. De Cbw introduceert een registratieplicht voor getroffen organisaties bij het Nationaal Cyber Security Centrum (NCSC), een zorgplicht voor risicobeheer en incidentmitigatie, en een verplicht meldingssysteem voor significante cyberincidenten om relevante autoriteiten tijdig te informeren. De wetgeving legt directe bestuursverantwoordelijkheid bij het organisatorisch leiderschap voor cyberrisicobeheer, waarbij zij vereist wordt om adequate kennis te bezitten en passende training te volgen. Deze nadruk op bestuur onderstreept de cruciale rol van leiderschap bij het bevorderen van een robuuste cybersecurityhouding. Bovendien zullen toezichthoudende instanties zoals de Inspectie Digitale Infrastructuur de naleving actief monitoren, en ervoor zorgen dat organisaties voldoen aan hun wettelijke verplichtingen onder deze nieuwe cyberwetten.