Cyberbeveiligingswet definitief: NIS2 geldt in Nederland vanaf 15 augustus
De Eerste Kamer heeft de Cyberbeveiligingswet aangenomen. Vanaf 15 augustus 2026 gelden de NIS2-verplichtingen voor duizenden Nederlandse organisaties. Dit verandert er.
Na jaren van uitstel is het zover. De Eerste Kamer stemde op 7 juli in met de Cyberbeveiligingswet, de Nederlandse vertaling van de Europese NIS2-richtlijn. De wet treedt op 15 augustus 2026 in werking. Daarmee komt er een einde aan een lange periode van onzekerheid — en begint voor naar schatting acht- tot tienduizend Nederlandse organisaties in achttien sectoren het echte werk.
Wat er per 15 augustus verandert
De wet rust op drie pijlers. Organisaties die eronder vallen moeten hun beveiliging aantoonbaar op orde hebben (de zorgplicht), significante incidenten binnen 24 uur melden bij de toezichthouder (de meldplicht) en zich registreren. Nieuw is vooral hoe nadrukkelijk de verantwoordelijkheid bij het bestuur wordt gelegd: bestuurders moeten de maatregelen goedkeuren, erop toezien en zich er aantoonbaar in laten scholen.
Cybersecurity is daarmee formeel geen IT-onderwerp meer, maar een bestuurszaak. Dat klinkt als een formaliteit, maar het betekent in de praktijk dat "dat regelt onze IT-leverancier wel" geen verdedigbare positie meer is.
Ook zonder eigen plicht krijg je ermee te maken
Veel mkb-bedrijven vallen zelf niet onder de wet, maar leveren wél aan organisaties die eronder vallen. Die moeten hun toeleveringsketen beheersen en gaan dus eisen stellen aan leveranciers. Verwacht vragenlijsten, contractuele beveiligingseisen en verzoeken om aantoonbare maatregelen. Wie daar nu al een antwoord op heeft, heeft straks een streepje voor op concurrenten die moeten improviseren.
Begin niet op 14 augustus
Compliance opbouwen kost tijd: beleid vastleggen, maatregelen invoeren, bewijs verzamelen. Onze gids Val ik onder NIS2? helpt je in tien minuten bepalen waar je staat, en in NIS2-boetes en deadline lees je wat er op het spel staat. Wil je het zeker weten? Start een nulmeting via het loket — dan kijkt een NIS2-expert met je mee.
Hulp nodig bij jouw situatie?
Beschrijf je situatie — wij schonen je gegevens, stellen een paar gerichte vragen en koppelen je aan de juiste gescreende expert.