Volgens de NCTV geldt sinds 15 augustus 2026 de Cyberbeveiligingswet voor organisaties met essentiële of belangrijke diensten in 18 sectoren, waaronder energie, drinkwater, digitale infrastructuur, gezondheidszorg, overheid en vervoer. Organisaties bepalen zelf of ze eronder vallen. Ze moeten zich registreren in het entiteitenregister van het NCSC, passende maatregelen nemen (zorgplicht) en significante incidenten melden binnen de wettelijke termijnen. Het bestuur keurt de maatregelen goed, ziet toe op de uitvoering en moet een passende training volgen. Toezichthouders controleren de naleving. Lees het volledige bericht bij de NCTV: https://www.nctv.nl/actueel/nieuws/2026/08/15/cyberbeveiligingswet-en-wet-weerbaarheid-kritieke-entiteiten-van-kracht
Wat betekent dit? De wet legt de verantwoordelijkheid uitdrukkelijk bij het bestuur: goedkeuren, toezien en kennis op peil houden. Dat vraagt om aantoonbare besluitvorming. Controleer of uw bestuur de risicoappetijt en de maatregelen formeel heeft vastgesteld, of de training is gepland en of u kunt laten zien hoe de uitvoering wordt gemonitord. Zonder dat dossier is een controle van de toezichthouder lastig te doorstaan. Onze dienst Inrichten risicomanagement & GRC helpt om risicoappetijt, besluitvorming en bewijs voor het bestuur in te richten.