De CER en NIS2: Een onafscheidelijk duo voor de bescherming van onze infrastructuur

De Europese lat ligt hoog (en Nederland loopt achter) Onlangs werd bekend dat de Europese Commissie Nederland, samen met zes andere lidstaten, voor het Hof van Justitie heeft gedaagd vanwege de te late omzetting van de Europese Critical Entities Resilience-richtlijn (CER) in nationale wetgeving. De CER en haar digitale tegenhanger, de NIS2-richtlijn, zijn Europese richtlijnen en werken niet rechtstreeks: elke lidstaat moet ze omzetten in eigen wetgeving. In Nederland gebeurt dat via twee wetten: de Wet weerbaarheid kritieke entiteiten (Wwke) als uitwerking van de CER, en de Cyberbeveiligingswet (Cbw) als uitwerking van NIS2. Beide wetten worden naar verwachting in het tweede kwartaal van 2026 gelijktijdig van kracht. Hoewel organisaties formeel door de vakminister moeten worden aangewezen en de wetgeving vertraging oploopt, kunnen zij niet achteroverleunen. De dreigingen die onder de CER vallen, zoals sabotage, fysieke verstoringen, natuurrampen en hybride dreigingen, wachten immers niet op de wetgever. CER & Wwke: meer dan alleen ‘fysieke beveiliging’ De CER-richtlijn en de Wwke zijn wetten die organisaties in vitale sectoren verplicht om hun fysieke weerbaarheid te verhogen. Het doel is om ervoor te zorgen dat essentiële diensten, zoals de levering van drinkwater, energie, transport en bancair verkeer, blijven functioneren, ook bij fysieke dreigingen zoals…