In de week van 10 november 2025 gaat de internetconsultatie van de ministeriële regeling onder de Cyberbeveiligingswet van start. De consultatie biedt iedereen de mogelijkheid om te reageren op de concepttekst. De consultatieperiode loopt tot en met 21 december 2025.
De Cyberbeveiligingswet is de omzetting in nationale wetgeving van de Europese NIS2-richtlijn. Deze richtlijn heeft als doel om de weerbaarheid van de lidstaten van de Europese Unie te versterken door ervoor te zorgen dat organisaties voldoende weerbaar zijn tegen allerlei dreigingen. De Rijksoverheid roept organisaties dan ook op om zich voor te bereiden op de komst van de wet en de onderliggende regelgeving.
Ook de internetconsultatie van de ministeriële regeling onder de Wet weerbaarheid kritieke entiteiten (Wwke) gaat van start. De Wwke is de omzetting in nationale wetgeving van de CER-richtlijn, over de weerbaarheid van kritieke entiteiten.
De ministeriële regelingen vormen de nadere uitwerking van de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten, het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten zijn de algemene maatregelen van bestuur (amvb’s) die onder de wetten liggen. Waar de wetten en amvb’s de hoofdlijnen en algemene verplichtingen vastleggen, bevatten de ministeriële regelingen juist de meer gedetailleerde, sectorspecifieke bepalingen.
De meeste departementen zullen een eigen ministeriële regeling opstellen voor de sectoren waarvoor zij verantwoordelijk zijn. Een belangrijk onderdeel van deze regelingen is de uitwerking van de meldplicht voor incidenten in de vorm van drempelwaarden die bepalen in welke gevallen een melding verplicht is.
Bij de uitwerking van de ministeriële regelingen is tussen de departementen intensief afgestemd, zodat de regelingen waar mogelijk hetzelfde zijn en elkaar niet tegenspreken. Meerdere organisaties zullen namelijk zowel onder de regelgeving van het ene departement als het andere departement vallen.
Zes ministeries - de ministeries van Binnenlandse Zaken en Koninkrijksrelaties (BZK), Infrastructuur en Waterstaat (I&W), Economische Zaken (EZ), Klimaat en Groene Groei (KGG), Landbouw, Visserij, Voedselzekerheid en Natuur (LVVN) en Volksgezondheid, Welzijn en Sport (VWS) - zullen hun concept-regelingen onder de Cyberbeveiligingswet deze week consulteren. Het ministerie van Onderwijs, Cultuur en Wetenschap (OCW) zal haar ministeriële regeling op een later moment aanbieden.
Ministeriële regelingen van de ministeries van I&W, EZ, KGG en LVVN
De nadere regels over de zorgplicht zijn gezamenlijk opgesteld door de ministeries van I&W, EZ, KGG en LVVN voor de sectoren die onder deze ministeries vallen. Er is gekozen voor een gezamenlijke uitwerking van de zorgplicht zodat de beveiligingseisen voor entiteiten gelijkluidend zijn. Dit is met name efficiënt en effectief voor bedrijven die in meerdere sectoren vallen en hierdoor met één set aan eisen te maken krijgen.
In het voorjaar van 2025 kon via een internetconsultatie worden gereageerd op die gezamenlijke uitwerking van de zorgplicht. Naar aanleiding hiervan zijn aanpassingen doorgevoerd die te vinden zijn in de voorliggende ministeriële regelingen van de desbetreffende ministeries.
De criteria voor de meldplicht die in de concept-regelingen verwerkt zijn, hebben grotendeels een sectorspecifieke invulling gekregen en verschillen daardoor wel van elkaar.
Ministeriële regelingen BZK en VWS
Het ministerie van BZK en het ministerie van VWS stellen nu hun volledige ministeriële regeling ter consultatie beschikbaar.
Ook voor de Wet weerbaarheid kritieke entiteiten worden de onderliggende ministeriële regelingen uitgewerkt. Meer informatie hierover Het ministerie van IenW en het ministerie van KGG bieden nu hun ministeriële regeling ter consultatie aan. De consultatie van de regelingen van het ministerie van BZK, het ministerie van VWS en het ministerie van LVVN volgen op korte termijn.
Via www.internetconsultatie.nl kan iedereen reageren op de ministeriële regelingen. Reageren is mogelijk van 10 november tot en met 21 december 2025. Na afloop van de consultatieperiode worden alle reacties per departement bekeken en waar nodig verwerkt.
Via onderstaande links zijn de concepten van de ministeriële regelingen in te zien en kan worden deelgenomen aan de consultatie:
In juni 2025 zijn de wetsvoorstellen Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten ingediend bij de Tweede Kamer en zijn de concepten van de onderliggende amvb’s ter informatie aangeboden aan de Tweede Kamer.
In de verslagen op de wetsvoorstellen zijn vanuit de Tweede Kamer vragen gesteld over de wetsvoorstellen en de amvb’s. Die vragen zijn door de regering beantwoord in een nota naar aanleiding van het verslag. De nota’s zijn hier in te zien:
Eind dit jaar worden de amvb’s voor advies voorgelegd aan de Afdeling advisering van de Raad van State.
De regering streeft ernaar dat de wetten, amvb’s en ministeriële regelingen in het tweede kwartaal van 2026 in werking treden.
De maatregelen die organisaties vanuit de aankomende Cyberbeveiligingswet moeten nemen, kosten tijd en aandacht. Daarom adviseert de Rijksoverheid organisaties om niet af te wachten tot de inwerkingtreding, maar om alvast voorbereidingen te treffen. Het NCSC geeft uitgebreide informatie over de stappen die jouw organisatie al kan zetten ter voorbereiding.
Het NCSC heeft een uitgebreide FAQ over de Cyberbeveiligingswet. Ook de NCTV heeft veel aanvullende informatie en vragen en antwoorden gepubliceerd over de rechten en plichten, planning en het wetgevingsproces. Met behulp van de Cyberbeveiligingswet doorverwijsboom krijg je een uitgebreid overzicht van de verantwoordelijke ministeries, CSIRTS en toezichthouders per sector. De NCTV heeft ook meer informatie over de Wet weerbaarheid kritieke entiteiten
