De behandeling van de Cyberbeveiligingswet in de Eerste Kamer zit in de laatste fase. Naar verwachting zal de Cyberbeveilingswet daarom vanaf 15 augustus 2026 in werking treden. Daarmee komt de invoering van de Nederlandse uitwerking van de Europese NIS2-richtlijn snel dichterbij. Eerder werd nog uitgegaan van een invoering per 1 juli 2026, die deadline wordt dus niet gehaald. Toch is het belangrijk om nu al aan de slag te gaan met deze nieuwe wetgeving.

Op 23 juni 2026 bespraken de commissies Digitalisering en Justitie & Veiligheid de planning. Er staat nog één vraag open vanuit een fractie. De minister van Justitie en Veiligheid is gevraagd om die vraag op korte termijn te beantwoorden. Intussen zijn de wetsvoorstellen al aangemeld voor plenaire behandeling. Als de agenda het toelaat, vindt de behandeling plaats op 6 of 7 juli. De stemming wordt verwacht op 7 juli.

Inwerkingtreding in zicht
Gaat alles volgens planning, dan treedt de wet op 15 augustus 2026 in werking. Dat betekent dat veel bedrijven nog maar weinig tijd hebben om hun organisatie op orde te brengen. Voor ondernemers in de rubber en kunststofindustrie is dit geen ver-van-mijn-bed-show. Veel bedrijven vallen straks onder de wet. Sommige bedrijven vallen direct onder de nieuwe wetgeving. Andere bedrijven kunnen vragen krijgen van hun klanten of leverancies vanwege hun positie in de keten.

Wat verandert er concreet?
De Cyberbeveiligingswet brengt duidelijke verplichtingen met zich mee:

• U moet zich registreren bij de toezichthouder
• U krijgt een zorgplicht voor uw digitale beveiliging
• Ernstige incidenten moet u melden
• Bestuurders moeten aantoonbaar kennis hebben van cybersecurity
• U moet risico’s in uw keten beheersen, ook bij leveranciers of klanten

Vooral dat laatste vraagt aandacht. Veel bedrijven werken met een breed netwerk van leveranciers en partners. U moet kunnen laten zien dat u afspraken heeft gemaakt over beveiliging en dat risico’s in de keten in beeld zijn. Dat gaat verder dan een contract alleen. Denk aan het beoordelen van leveranciers, het vastleggen van eisen en het regelmatig controleren of deze worden nageleefd.

Begin op tijd
Ook als 15 augustus haalbaar blijkt, blijft de voorbereiding intensief. Het in kaart brengen van leveranciers, het uitvoeren van risicoanalyses en het nemen van passende maatregelen kost tijd.

Daarom is het verstandig om nu al stappen te zetten. Denk aan:

• overzicht maken van uw leveranciers en IT-diensten
• bepalen waar de grootste risico’s zitten
• afspraken vastleggen en waar nodig aanscherpen
• kennis binnen het management op peil brengen

De NRK volgt de ontwikkelingen rond de Cyberbeveiligingswet op de voet en houdt u op de hoogte. Heeft u vragen of wilt u sparren over wat dit voor uw bedrijf betekent? Neem gerust contact op.

Samen Digitaal Veilig
Wilt u aan de slag met de digitale veiligheid binnen uw bedrijf? Bezoek de website van Samen Digitaal Veilig, waarvan de NRK partner is, en ontdek hoe u vandaag nog stappen kunt zetten richting een digitaal veilige bedrijfsvoering. Op dit platform kunnen NRK-leden tal van tips en tools vinden om hun cyberveiligheid te verbeteren. Of u nu net begint of al stappen heeft gezet, u hoeft het niet alleen te doen. Op deze pagina op de website van de NRK kunt u ook meer vinden over deze nieuwe wetgeving.