Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten definitief aangenomen: per 15 augustus 2026 van kracht

De Eerste Kamer heeft vandaag (07-07-2026) de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) als hamerstuk aangenomen. Daarmee is de invoering van beide wetten defintief. De wetten treden op 15 augustus 2026 in werking en markeert een belangrijke stap in het versterken van de digitale weerbaarheid van organisaties.

De nieuwe wetgeving brengt verplichte beveiligingsmaatregelen, incidentmeldingen, toezicht door aangewezen autoriteiten en registratieplicht met zich mee. Voor organisaties die onder de wet vallen (Cbw: zelfscan NIS2 Zelfevaluatie NL – Wwke: organisaties worden aangewezen) betekent dit dat zij hun digitale en/of fysieke beveiligingsprocessen moeten aanscherpen, documenteren en aantoonbaar moeten maken.

Zoals gezegd betekent dit dus ook dat organisaties per 15 augustus verplicht zijn zich te registreren op het portaal van het NCSC (Checklist Cbw-registratie | NCSC). Dat kan overigens nu al op vrijwillige basis.

Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten definitief aangenomen: per 15 augustus 2026 van kracht