30 heldere samenvattingen en een praktische NIS2-checklist over de Cyberbeveiligingswet, verplichtingen en voorbereiding. Wil je weten waar je staat? De quickscan is gratis en vrijblijvend.
Geen artikelen gevonden. Probeer een andere zoekterm of categorie.
Organisaties die onder de Cyberbeveiligingswet vallen moeten zich registreren in het nationale entiteitenregister. Het NCSC biedt hiervoor MijnNCSC aan, met toegang via eHerkenning of SSOnRijk.
De Cyberbeveiligingswet legt verantwoordelijkheid voor risicobeheersing nadrukkelijk bij het bestuur. Bestuurders moeten maatregelen kunnen goedkeuren en toezicht houden op de uitvoering.
Organisaties binnen de wet moeten incidenten met aanzienlijke gevolgen snel melden. Een eerste waarschuwing moet binnen een korte termijn worden gevolgd door aanvullende informatie en uiteindelijk een eindverslag.
De zorgplicht verlangt dat organisaties hun digitale risico’s analyseren en passende, evenredige maatregelen nemen. Welke aanpak passend is, hangt af van onder meer dreigingen, omvang en impact.
De Rijksinspectie Digitale Infrastructuur beschrijft welke essentiële en belangrijke organisaties onder de Cyberbeveiligingswet kunnen vallen. Sector en omvang zijn daarbij belangrijke vertrekpunten.
Het centrale overheidsdossier legt uit hoe NIS2 in Nederland is omgezet in de Cyberbeveiligingswet. Het beschrijft de betrokken sectoren, verplichtingen en onderliggende regelgeving.
De Eerste Kamer heeft ingestemd met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Daarmee staat vast dat beide wetten op 15 augustus 2026 ingaan en dat ruim 8.000 Nederlandse organisaties nieuwe verplichtingen krijgen.
Na behandeling in de Tweede Kamer bereikte de Cyberbeveiligingswet de laatste parlementaire fase. De Eerste Kamer moest zich nog uitspreken over het voorstel waarmee Nederland de Europese NIS2-richtlijn omzet.
De Cyberbeveiligingswet onderscheidt essentiële en belangrijke entiteiten in achttien sectoren. Onder meer energie, zorg, vervoer, drinkwater, overheid en digitale infrastructuur behoren tot het bereik.
De NIS Cooperation Group heeft gemeenschappelijke modellen vastgesteld voor het melden van cyberincidenten. Het doel is dat organisaties in verschillende lidstaten dezelfde velden en structuur kunnen gebruiken.
De Tweede Kamer heeft ingestemd met de wetsvoorstellen voor de Cyberbeveiligingswet en de weerbaarheid van kritieke entiteiten. De voorstellen gingen daarna door naar de Eerste Kamer.
De EU heeft een toolbox gepubliceerd om risico’s in ICT-toeleveringsketens gezamenlijk te herkennen, beoordelen en beperken. De aanpak sluit aan bij de nadruk die NIS2 legt op leveranciers en afhankelijkheden.
Digitale Overheid heeft hulpmiddelen voor de voorbereiding op de Cyberbeveiligingswet bij elkaar gebracht. Het overzicht is vooral bedoeld om overheidsorganisaties sneller naar praktische handreikingen te leiden.
Het NCSC heeft samen met partners een control framework beschikbaar gesteld voor organisaties die zich voorbereiden op de Cyberbeveiligingswet. Het raamwerk verbindt wettelijke onderwerpen aan beheersmaatregelen.
De Baseline Informatiebeveiliging Overheid is vernieuwd om beter aan te sluiten op actuele dreigingen en nieuwe Europese regels. BIO2 biedt overheidsorganisaties één gemeenschappelijk kader voor informatiebeveiliging.
De Rijksoverheid heeft een brochure uitgebracht die de aankomende Cyberbeveiligingswet in begrijpelijke taal toelicht. De publicatie beschrijft voor welke typen organisaties de wet relevant kan zijn.
ENISA heeft technische uitleg gepubliceerd voor digitale infrastructuur en beheerde ICT-dienstverleners. De gids werkt de beveiligingsmaatregelen uit de Europese uitvoeringsverordening verder uit.
Het kabinet heeft het wetsvoorstel voor de Cyberbeveiligingswet bij de Tweede Kamer ingediend. Daarmee ging de Nederlandse omzetting van NIS2 een nieuwe parlementaire fase in.
De VNG heeft materiaal ontwikkeld om gemeentebestuurders mee te nemen in de gevolgen van de Cyberbeveiligingswet. De wet maakt cybersecurity nadrukkelijk een bestuurlijke verantwoordelijkheid.
De Europese Commissie stuurde negentien lidstaten een met redenen omkleed advies omdat zij NIS2 nog niet volledig hadden omgezet. Nederland behoorde tot deze groep.
Het concept-Cyberbeveiligingsbesluit werd opengesteld voor reacties. Dit besluit werkt onderdelen van de wet nader uit, waaronder de zorgplicht, registratie en opleiding van bestuurders.
Digitale Overheid beantwoordt praktische vragen over de verhouding tussen NIS2, BIO, ENSIA en bestaande normen. Ook scope, leveranciers, toezicht en bestuurdersaansprakelijkheid komen aan bod.
De wetsvoorstellen voor de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten gingen voor advies naar de Raad van State. Eerdere consultatiereacties waren daarin verwerkt.
ENISA onderzocht hoe organisaties binnen de NIS2-sectoren hun beveiligingsbudgetten en capaciteit inzetten. Informatiebeveiliging nam een groter deel van de totale IT-investeringen in beslag.
De Europese Commissie heeft de eerste uitvoeringsverordening onder NIS2 vastgesteld. Deze concretiseert risicobeheersmaatregelen voor onder meer cloudproviders, datacenters, online platforms en beheerde dienstverleners.
Nederland haalde de Europese deadline voor nationale omzetting van NIS2 niet. Daardoor gingen de nieuwe Nederlandse verplichtingen voor organisaties niet automatisch op 17 oktober 2024 in.
Het NCSC legde uit wat de vertraging van de Nederlandse Cyberbeveiligingswet betekende voor organisaties. De verplichtingen uit het nieuwe nationale wetsvoorstel golden nog niet zolang de wet niet in werking was.
De overheid valt breed binnen de reikwijdte van NIS2. Gemeenten, provincies, waterschappen en andere publieke organisaties moeten passende maatregelen nemen en ernstige incidenten melden.
NIS2 vormt één Europees juridisch kader voor cybersecurity in achttien kritieke sectoren. De richtlijn verbreedt het bereik van haar voorganger en versterkt samenwerking, toezicht en handhaving.
De NIS2-richtlijn trad in januari 2023 Europees in werking. Zij breidde het aantal betrokken sectoren fors uit en stelde scherpere eisen aan risicobeheersing, toezicht en handhaving.