De Cyberbeveiligingswet (Cbw): wat er sinds 15 augustus 2026 van u wordt gevraagd
Op 15 augustus 2026 is de Cyberbeveiligingswet in werking getreden, de Nederlandse invoering van de Europese NIS2-richtlijn. Ruim 8.000 organisaties vallen eronder. Dit moet u weten. Bijgewerkt op 27 oktober 2026.
Wat is de Cyberbeveiligingswet?
De Cyberbeveiligingswet (Cbw) is de Nederlandse invoering van NIS2. De Eerste Kamer stemde op 7 juli 2026 in en de wet geldt sinds 15 augustus 2026. Ze vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). Volgens het NCSC vallen ruim 8.000 organisaties onder de wet, verdeeld over essentiële en belangrijke entiteiten in sectoren als energie, transport, zorg, digitale infrastructuur, overheid, afvalbeheer, productie en voeding.
De plichten uit de Cbw
Zorgplicht
U neemt passende technische en organisatorische maatregelen om uw netwerk- en informatiesystemen te beveiligen.
Meldplicht
Een significant incident meldt u binnen 24 uur (vroegtijdige waarschuwing), binnen 72 uur (melding) en met een eindrapport binnen een maand.
Registratieplicht
U registreert uw organisatie bij de toezichthouder, zodat duidelijk is wie onder de wet valt.
Verantwoordelijkheid van het bestuur
Het bestuur keurt de maatregelen goed, houdt toezicht en volgt zelf een training.
Essentiële en belangrijke entiteiten
De Cbw kent twee categorieën. Welke voor u geldt, hangt af van uw sector en omvang.
| Onderwerp | Essentiële entiteit | Belangrijke entiteit |
|---|---|---|
| Toezicht | Vooraf en doorlopend (proactief) | Achteraf, na signalen (reactief) |
| Maximale boete volgens NIS2 | €10 miljoen of 2% van de wereldwijde jaaromzet | €7 miljoen of 1,4% van de wereldwijde jaaromzet |
| Zorg-, meld- en registratieplicht | Ja | Ja |
Zo pakt u het aan
- Ga met de zelftest van het NCSC na of uw organisatie onder de Cbw valt
- Registreer uw organisatie bij de toezichthouder
- Maak een risicoanalyse en leg uw beveiligingsbeleid vast
- Neem technische maatregelen: endpointbeveiliging, detectie, patchbeheer, toegangsbeheer
- Richt een meldprocedure in die de termijnen van 24 en 72 uur haalt
- Maak afspraken met leveranciers in de keten
- Laat het bestuur een training volgen
Hoe Spiredesk en Xcitium helpen
De technische maatregelen uit de zorgplicht vult u met Xcitium in, en u kunt ze ook aantonen. Spiredesk brengt in kaart wat u al heeft en wat ontbreekt. Voor juridisch advies verwijzen wij u door.
- ✓ Nulmeting met de gratis gap-assessment
- ✓ Endpointbeveiliging, EDR en 24/7 SOC
- ✓ Patch- en kwetsbaarheidsbeheer
- ✓ Compliancerapportages voor toezichthouder en auditor
Maak uw dekking compleet
NIS2 en de Cyberbeveiligingswet
Wat de Cyberbeveiligingswet vraagt en hoe Xcitium helpt.
BekijkCompliancebeheer
Doorlopende controle van maatregelen tegen NIS2, DORA, AVG, ISO en meer.
BekijkGap-assessment informatiebeveiliging
Uw maatregelen vergeleken met ISO 27001, NIST of CIS, met verbeterplan.
BekijkRansomware-aanval: het eerste uur
Stap voor stap: wat u doet in het eerste uur na een ransomware-aanval.
BekijkVeelgestelde vragen
Valt mijn organisatie onder de Cbw?
Dat hangt af van uw sector en omvang. In de genoemde sectoren gaat het meestal om middelgrote en grote organisaties: vanaf 50 medewerkers of meer dan €10 miljoen omzet. Met de zelftest van het NCSC weet u het snel.
Wij vallen er niet onder. Moeten we toch iets?
Vaak wel. Organisaties die onder de Cbw vallen, moeten ook hun leveranciers beoordelen. Als leverancier krijgt u dus steeds vaker vragen over uw beveiliging.
Wat gebeurt er als we niets doen?
De toezichthouder kan aanwijzingen en boetes opleggen. Onder NIS2 lopen de maximale boetes op tot €10 miljoen of 2% van de wereldwijde jaaromzet voor essentiële entiteiten.
Maakt Xcitium ons Cbw-compliant?
Nee, geen enkel product doet dat alleen. Xcitium vult de technische maatregelen in en levert bewijs. De organisatorische maatregelen, zoals beleid, registratie en bestuurstraining, blijven uw verantwoordelijkheid.
De Cyberbeveiligingswet (Cbw) in uw omgeving?
Wij laten in een korte demo zien hoe het werkt, bespreken uw situatie en maken een voorstel. Vrijblijvend en in het Nederlands.
Productinformatie: xcitium.com. Xcitium, ZeroDwell, OpenEDR en bijbehorende logo's zijn merken van Xcitium Inc.