In de week van 10 november is de internetconsultatie gestart voor de ministeriële regelingen onder de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten (Wwke). Tot en met 21 december 2025 kunnen betrokkenen reageren op de conceptteksten via www.internetconsultatie.nl.
Europese richtlijnen NIS2 en CER
De Cyberbeveiligingswet is de Nederlandse omzetting van de Europese NIS2-richtlijn. Deze verplicht organisaties tot het nemen van maatregelen om digitale dreigingen tegen te gaan. De Wwke komt voort uit de CER-richtlijn en richt zich op de fysieke en digitale bescherming van kritieke entiteiten.
Nadere invulling van de wet
De ministeriële regelingen vormen de uitwerking van de wet, het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Ze bevatten onder andere meldplichten en sectorspecifieke eisen.
De meeste ministeries stellen hun eigen regeling op, afgestemd met andere departementen. Dit voorkomt tegenstrijdigheden voor organisaties die onder meerdere sectoren vallen.
Regelingen onder de Cyberbeveiligingswet
De volgende ministeries stellen deze week hun conceptregeling beschikbaar voor consultatie:
- Binnenlandse Zaken en Koninkrijksrelaties (BZK)
- Infrastructuur en Waterstaat (I&W)
- Economische Zaken (EZ)
- Klimaat en Groene Groei (KGG)
- Landbouw, Visserij, Voedselzekerheid en Natuur (LVVN)
- Volksgezondheid, Welzijn en Sport (VWS)
Het ministerie van Onderwijs, Cultuur en Wetenschap (OCW) volgt later.
Gezamenlijke zorgplicht
Voor sectoren onder I&W, EZ, KGG en LVVN is de zorgplicht gezamenlijk uitgewerkt. Deze uniforme eisen voorkomen dat bedrijven in meerdere sectoren met verschillende verplichtingen te maken krijgen.
De meldplicht is per sector uitgewerkt en verschilt per regeling. De huidige versies zijn aangepast op basis van een eerdere consultatieronde in het voorjaar van 2025.
Regelingen BZK en VWS
De ministeries van BZK en VWS stellen nu hun volledige regeling ter consultatie open. Deze bevatten zowel zorgplichten als meldcriteria.
Wet weerbaarheid kritieke entiteiten
Ook onder de Wwke worden ministeriële regelingen geconsulteerd. I&W en KGG publiceren hun concepten nu, BZK, VWS en LVVN volgen op korte termijn.
Reageren op de regelingen
Reageren kan via www.internetconsultatie.nl tot en met 21 december 2025. Alle reacties worden per ministerie beoordeeld en indien nodig verwerkt.
Vervolgproces wetgeving
In juni 2025 zijn de wetsvoorstellen voor de Cyberbeveiligingswet en de Wwke ingediend bij de Tweede Kamer. De bijbehorende algemene maatregelen van bestuur (amvb’s) zijn ter informatie meegestuurd. De Kamer stelde schriftelijke vragen, waarop het kabinet heeft gereageerd via nota’s:
- Nota naar aanleiding van verslag Wwke
- Nota naar aanleiding van verslag Cyberbeveiligingswet
Eind 2025 worden de amvb’s voor advies voorgelegd aan de Raad van State. Inwerkingtreding van de volledige wetgeving is voorzien in het tweede kwartaal van 2026.
Voorbereiding voor organisaties
De overheid roept organisaties op om zich nu al voor te bereiden. De vereiste maatregelen kosten tijd en capaciteit. Het Nationaal Cyber Security Centrum (NCSC) biedt praktische handleidingen, waaronder een veelgestelde vragenlijst.
Ook de NCTV heeft sectorinformatie gepubliceerd, inclusief een digitale doorverwijsboom met verantwoordelijke ministeries, CSIRTs en toezichthouders.
Vragen of overleg?
Vragen of informatiebehoefte kunnen gedeeld worden in de NIS2-themaruimte op de DTC Community. Dit platform verbindt ondernemers en professionals op het gebied van cybersecurity.
Updates volgen via de website van het Digital Trust Center (DTC), LinkedIn, Mastodon en de DTC Community.