Cyberbeveiligingswet: vijf acties voor jouw organisatie

De Cyberbeveiligingswet (Cbw) is sinds 15 augustus 2026 van kracht. De wet zet de Europese NIS2-richtlijn om in Nederlandse wetgeving en stelt eisen aan de digitale beveiliging van organisaties in aangewezen sectoren, waaronder energie, digitale infrastructuur, gezondheidszorg, overheid en vervoer. Valt jouw organisatie onder de Cyberbeveiligingswet? Dan moet je bepalen welke verplichtingen voor jouw organisatie gelden en hoe je daaraan voldoet. In dit blog lees je welke vijf acties je nu moet oppakken. 1. Bepaal of de wet op jouw organisatie van toepassing is Bepaal eerst of jouw organisatie onder de Cyberbeveiligingswet valt. Beoordeel daarvoor de sector, de aard van je dienstverlening en de omvang van je organisatie. Houd ook rekening met uitzonderingen en eventuele aanwijzing door de overheid. Leg vast of jouw organisatie als essentiële of belangrijke entiteit kwalificeert. Beoordeel daarnaast welke beveiligingseisen klanten aan jouw organisatie stellen. Lever je aan een organisatie die onder de wet valt? Dan val je daardoor niet automatisch zelf onder de wet. Je klant kan wel contractuele eisen stellen aan jouw beveiliging om risico’s in de toeleveringsketen te beperken. Leg je beoordeling schriftelijk vast. Beschrijf welke activiteiten je hebt beoordeeld, welke criteria je hebt toegepast en waarom je wel of niet onder de…