Op 30 juni is het concept van de algemene maatregelen van bestuur (amvb) behorende bij het wetsvoorstel Cyberbeveiligingswet gestuurd naar de Tweede Kamer gestuurd, zodatde Tweede Kamer deze kan betrekken bij de behandeling van het wetsvoorstel Cyberbeveiligingswet.In de amvb worden diverse onderwerpen uit deze wet, zoals de zorgplicht, nader uitgewerkt.
De Cyberbeveiligingswet is de omzetting in nationale wetgeving van de Europese richtlijn, de Network and Information Security Directive (NIS2). De richtlijn heeft als doel om de weerbaarheid van kritieke, essentiële en belangrijke organisaties te verhogen, zodat die weerbaar zijn tegen bijvoorbeeld cyberdreigingen of dreigingen vanuit statelijke actoren. De Rijksoverheid roept organisaties dan ook op om zich voor te bereiden op de inwerkingtreding van de wet en onderliggende regelgeving.
Ook het concept van de amvbbehorende bij het wetsvoorstel Wet weerbaarheid kritieke entiteiten is naar de Tweede Kamer gestuurd. Dat betreft het concept van hetBesluit weerbaarheid kritieke entiteiten.
Wijzigingen naar aanleiding van de consultatie verwerkt
Het concept van het Cyberbeveiligingsbesluit is tussen 20 februari 2025 en 30 maart 2025
geconsulteerd.De tijd en de moeite die organisaties en overheden hebben genomen om te reageren, worden zeer gewaardeerd.De binnengekomen consultatiereacties zijn beoordeeld, waarbij een aantal reacties heeft geleid tot aanpassing van de amvb of een nadere verduidelijking in de bijbehorende nota’s van toelichting. In een aparte paragraaf van die nota’s van toelichting is terug te lezen hoe de consultatiereacties zijnverwerkt.
Bekijk de aangepaste amvb en de bijbehorende nota’s van toelichting.
Vervolg
Zo snel mogelijk na de afloop van de behandeling van het wetsvoorstel door de Tweede Kamer zal de amvb, na akkoord van de ministerraad, voor advies worden voorgelegd aan de Afdeling advisering van de Raad van de State. Het is de bedoeling dat de amvb tegelijk met het wetsvoorstel in werking treedt.
Daarnaast wordt door elk betrokken departement gewerkt aan ministeriële regelingen. Daarin worden sectorspecifieke bepalingen opgenomen, zoals de drempelwaarden voor het melden van incidenten. Sommige departementen (de ministeries van Economische Zaken, van Infrastructuur en Waterstaat, van Klimaat en Groene Groei en van Landbouw, Visserij, Voedselzekerheid en Natuur) hebben al een gedeelte van die regelingen, specifiek over de zorgplicht, in
internetconsultatie gebracht.
Voor de ministeries van Binnenlandse Zaken en Koninkrijksrelaties en van Volksgezondheid, Welzijn en Sport geldt dat de uitwerking van de zorgplicht uit de Cyberbeveiligingswet voor het overgrote deel in lijn is met bestaande normenkaders voor cyberbeveiliging in de sectoren overheid en gezondheidszorg. Voor de overheid gaat dit om de Baseline Informatiebeveiliging Overheid (BIO) 2.
Voor de zorg gaat het om de NEN7510 en ISO27001.
Ga alvast aan de slag
De maatregelen die organisaties vanuit de zorgplicht moeten nemen, kosten tijd en aandacht. Daarom adviseert de Rijksoverheid organisaties om niet af te wachten tot de inwerkingtreding van de wetsvoorstellen en de amvb, maar om alvast voorbereidingen te treffen. Het NCSC geeft uitgebreide informatie over de
stappen die jouw organisatie al kan zetten ter voorbereiding.
Het NCSC heeft een uitgebreide
FAQ over de Cyberbeveiligingswet. Ook de NCTV heeft veel
aanvullende informatie en
vragen en antwoorden gepubliceerd over de rechten en plichten, planning en het wetgevingsproces.Ook delen zij meer informatie over de
Wet weerbaarheid kritieke entiteiten.
Heb je nog vragen over de Cyberbeveiligingswet?
Hoewel nog niet alle vragen beantwoord kunnen worden, hoort het Digital Trust Center graag welke vragen en informatiebehoefte jouw bedrijf heeft met betrekking tot de Cyberbeveiligingswet. Dé plek om dit uit te wisselen is de speciale NIS2-themaruimte op de
DTC Community. Je kunt op dit online platform in direct contact komen met duizenden andere ondernemers en cybersecurity professionals.
Het DTC deel ontwikkelingen rondom de Cyberbeveiligingswet via de
website,
LinkedIn,
Mastodon en de
DTC Community.
Naar het concept Cyberbeveiligingsbesluit