Nieuwe Cyberbeveiligingswet: wat betekent het voor jouw bedrijf?

Nieuwe Cyberbeveiligingswet: wat betekent het voor jouw bedrijf?

Donderdag 27 augustus 2026

Nieuwe Cyberbeveiligingswet: wat betekent het voor jouw bedrijf?

Sinds 15 augustus 2026 is de nieuwe Cyberbeveiligingswet van kracht. Duizenden Nederlandse organisaties moeten daardoor aan strengere eisen voor cybersecurity voldoen. Maar ook bedrijven die niet rechtstreeks onder de wet vallen, kunnen ermee te maken krijgen. Bijvoorbeeld omdat zij leverancier zijn van een organisatie waarvoor de wet wél geldt.

Wat is de Cyberbeveiligingswet?

De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn. Het doel is om organisaties beter te beschermen tegen cyberaanvallen en andere digitale verstoringen.

Organisaties die onder de wet vallen, moeten hun cyberrisico's in kaart brengen en passende maatregelen nemen om deze te beheersen. Ook gelden onder meer een registratieplicht en een meldplicht voor significante cyberincidenten. Of jouw organisatie onder de wet valt, hangt onder andere af van de sector, het soort organisatie en de omvang van het bedrijf.

Valt mijn bedrijf onder de Cyberbeveiligingswet?

Of je onder deze wet valt, hangt af van je sector en organisatiegrootte.
Doe de NIS2-Zelfevaluatie om te controleren of de wet voor jouw organisatie geldt.


Doe de NIS2-Zelfevaluatie

Ook gevolgen als je niet onder de wet valt

Bedrijven die onder de wet vallen, moeten ook aandacht besteden aan risico's binnen hun leveranciersketen. Ben je leverancier of dienstverlener van zo'n organisatie? Dan kan een opdrachtgever bijvoorbeeld willen weten welke maatregelen je hebt genomen om cyberrisico's te beperken. Cyberveiligheid wordt daarmee steeds vaker onderdeel van de eisen die opdrachtgevers aan hun leveranciers stellen. 

Een goed moment om naar je cyberrisico's te kijken

De nieuwe wet is een goede aanleiding om stil te staan bij de digitale weerbaarheid van je bedrijf. Welke cyberrisico's loop je? Welke beveiligingsmaatregelen zijn getroffen? Wat gebeurt er als systemen uitvallen of gegevens worden gestolen? En weet je wie je moet inschakelen als er daadwerkelijk een cyberincident plaatsvindt? Preventieve maatregelen zijn daarbij de eerste stap.

Niet ieder risico is echter volledig te voorkomen. Een cyberverzekering is een aanvulling op de technische en organisatorische beveiliging van je bedrijf. Er is bijvoorbeeld dekking voor kosten na een cyberincident en je krijgt toegang tot gespecialiseerde hulp bij het beperken en herstellen van de schade.

Weet jij hoe jouw bedrijf ervoor staat?

Wil je weten welke gevolgen een cyberincident voor jouw bedrijf kan hebben en of je huidige verzekeringen daarbij voldoende bescherming bieden? Onze adviseurs kijken graag met je mee. Daarbij kijken we niet alleen naar een cyberverzekering. We brengen eerst het risico in beeld en bespreken vervolgens welke maatregelen en verzekeringen daarbij passen.

Neem contact met ons op voor een gesprek over de cyberrisico's van jouw bedrijf.
Bel 088 044 5120 of stel je vraag via deze website.