De NIS2 Cyberbeveiligingswet is definitief, wat betekent dit voor jouw organisatie?

Gisteren, dinsdag 7 juli 2026, heeft de Eerste Kamer ingestemd met de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Die eerste wet is de Nederlandse implementatie van de Europese NIS2-richtlijn. De wetten treden op 15 augustus 2026 in werking.

Vanaf dat moment gelden nieuwe verplichtingen voor ruim 8000 organisaties in Nederland op het gebied van cyberbeveiliging. Maar de impact reikt veel verder. Tienduizenden mkb-bedrijven krijgen via hun (grote) klanten te maken met nieuwe eisen op het gebied van cyber security en ketenrisico’s.

• Cybersecurity wordt een randvoorwaarde om zaken te doen.
• Leveranciers moeten aantoonbaar bewijs leveren, anders lopen ze het risico op het missen van opdrachten en contracten.
• Er is geen wachttijd. Organisaties moeten vanaf de ingangsdatum 15 augustus aan de wet voldoen.

De ingangsdatum staat nu dus vast. Organisaties die onder de Cyberbeveiligingswet vallen, moeten vanaf 15 augustus aan de wettelijke verplichtingen voldoen. En ook als jouw organisatie niet rechtstreeks onder de wet valt, is de kans groot dat klanten gaan vragen om aantoonbaar bewijs dat jouw cyber security op orde is.

Je leest er alles over op onze pagina over NIS2.