Op 7 juli stemt de Eerste Kamer over de Cyberbeveiligingswet (Cbw) en Wet weerbaarheid kritieke entiteiten (Wwke); bij goedkeuring treden beide wetten naar verwachting op 15 augustus 2026 in werking.

De Cbw (NIS2) breidt de wettelijke verplichtingen uit van circa 1.000 naar 8.000 organisaties, met eisen voor risicomanagement, ketenbeveiliging, snelle incidentmelding en bestuurlijke verantwoordelijkheid.

De Wwke verplicht kritieke organisaties om naast cyberdreigingen ook fysieke, operationele en hybride risico’s, zoals sabotage, extreem weer en pandemieën, integraal te beheersen.

Bestuurders krijgen een expliciete verantwoordelijkheid voor goedkeuring, toezicht en voldoende cybersecuritykennis; toezichthouders kunnen bij overtredingen stevig ingrijpen. Nieuwe handreikingen, KPI’s en een bestuurlijke proeftuin moeten bestuurders helpen om effectief te sturen op digitale én fysieke weerbaarheid.

Lees iBestuur Artikel voor meer informatie.