Op 7 juli 2026 nam de Eerste Kamer de Cyberbeveiligingswet aan, de Nederlandse uitwerking van de Europese NIS2-richtlijn. Volgens de berichtgeving geldt de wet sinds 15 augustus 2026, zonder overgangsperiode.
Voor wie geldt de wet?
De wet geldt direct voor middelgrote en grote organisaties in achttien sectoren, zoals energie, zorg, transport, digitale diensten en productie. Grofweg: vanaf 50 medewerkers of meer dan €10 miljoen omzet en balanstotaal. Zij moeten zich registreren, passende beveiligingsmaatregelen nemen en ernstige incidenten snel melden.
En als ik kleiner ben?
Dan val je er meestal niet direct onder. Maar grote klanten moeten ook letten op de beveiliging van hun leveranciers. De kans is dus groot dat je vragen krijgt over hoe jij je systemen en gegevens beveiligt. Een goed beveiligde website is dan een sterk antwoord.
Wat je website kan bijdragen
- Updates: WordPress, plug-ins en thema altijd bijgewerkt.
- Back-ups: automatisch, op een andere plek bewaard, en af en toe getest.
- Inloggen: sterke wachtwoorden, tweestapsverificatie en geen gedeelde accounts.
- Minder is veiliger: geen onnodige plug-ins, geen oude testpagina’s.
- Beveiligingsheaders en bescherming tegen spam en misbruik van formulieren.
Hoe wij dit aanpakken
Onze websites hebben beveiliging standaard ingebouwd: beveiligingsheaders, anti-spam, afgeschermde gebruikersnamen en zo min mogelijk plug-ins van derden. En we houden alles bij. Lees meer over onze aanpak.
Veelgestelde vragen
Hoe weet ik of mijn bedrijf onder de wet valt?
Kijk naar je sector en je omvang. Het NCSC en de overheid hebben een zelftest. Twijfel je, vraag het na bij je branchevereniging.
Is een SSL-certificaat genoeg?
Nee. SSL beveiligt de verbinding, maar niet een verouderde plug-in of een zwak wachtwoord.