Nieuwe wetten cyberbeveiliging ingediend bij Tweede Kamer

In februari 2025 bracht de Raad van State advies uit over beide wetsvoorstellen. Nu zijn ze naar de Tweede Kamer gestuurd. Na goedkeuring door de Tweede Kamer volgt behandeling door de Eerste Kamer. De geplande inwerkingtreding is aangepast naar het 2e kwartaal van 2026. Dit hangt af van de voortgang van de parlementaire behandeling van de wetsvoorstellen.

Voorbereiding

Tot de inwerkingtreding gelden er geen verplichtingen voor organisaties vanuit de CER- en NIS2-richtlijnen. Sommige bepalingen uit de NIS2-richtlijn hebben al wel een rechtstreekse werking. Organisaties kunnen bijvoorbeeld bijstand krijgen van een Computer Security Incident Response Team (CSIRT).

De Rijksoverheid roept organisaties op zich voor te bereiden op de nieuwe wetgeving. De risico’s die organisaties lopen, zijn immers nu al aanwezig.