Dit betekent de nieuwe Cyberbeveiligingswet (Cbw) voor jouw bedrijf

Digitale kansen groeien razendsnel – maar de risico’s groeien net zo hard mee. Cyberaanvallen worden steeds geraffineerder en raken niet alleen grote bedrijven, maar ook steeds vaker het mkb. Om onze digitale samenleving beter te beschermen, komt er nieuwe wetgeving: de Europese NIS2-richtlijn. De Nederlandse overheid vertaalt deze regels naar de Cyberbeveiligingswet (Cbw). Wat betekent dat precies? En geldt deze wet ook voor jouw bedrijf? Dat leggen we je graag uit.

Voor wie geldt de Cyberbeveiligingswet (Cbw)?

Bij de oude NIS ging het enkel om Gezondheidszorg, Vervoer, Bankwezen en Financiële Marktinfrastructuur, Digitale Infrastructuur, Watervoorziening, Energie en aanbieders van digitale diensten. NIS2 wordt veel breder ingezet en geldt voor sectoren en organisaties die van vitaal belang zijn voor de maatschappij, zoals:

• Aanbieders van telecomdiensten en energievoorziening
• Beheerders van spoorweginfrastructuur
• Afval- en waterbeheerbedrijven
• Financiële diensten
• Post- en koeriersdiensten
• Fabrikanten van medische hulpmiddelen
• Overheidsdiensten

Het gaat dus om bedrijven die belangrijk zijn voor onze maatschappij. Heb je meer dan 50 medewerkers of meer dan 10 miljoen euro omzet? Dan val je direct onder deze wet. Kleinere mkb-bedrijven kunnen er indirect mee te maken krijgen, bijvoorbeeld via strengere eisen van klanten. De wet verplicht je om digitale risico’s te beperken, incidenten te melden en je beveiliging goed te regelen.

Wat is NIS2 en waarom bestaat het?

NIS2 (Network and Information Security 2) is een Europese richtlijn die erop gericht is cyberaanvallen tegen te gaan door hogere beveiligingseisen te stellen dan voorheen. Waar de oude NIS‑regels golden voor een beperkt aantal sectoren, breidt NIS2 dit uit. Meer organisaties moeten aantoonbaar hun systemen en processen beveiligen, en incidenten snel melden.

Wat betekent dit concreet voor jouw bedrijf?

Als ondernemer in het mkb heb je wellicht al ontdekt dat cyberdreigingen niet alleen meer een probleem voor grootbedrijven zijn. NIS2 versterkt die realiteit. De wetgeving richt zich op 3 kerngebieden binnen je organisatie:

• Mens: medewerkers moeten weerbaar zijn, denk aan bewustwording en training.
• Organisatie: je beveiligingsbeleid, processen en governance moeten op orde zijn.
• Techniek: systemen en infrastructuur moeten voldoende bescherming en herstelopties hebben. 

En dit geldt niet alleen voor de grote spelers: ook toeleveranciers en bedrijven in de keten van vitale organisaties krijgen hiermee te maken.

Praktische stappen die je vandaag al kunt zetten

Je hoeft geen cybersecurityspecialist te zijn om vooruit te lopen op de wet. Er zijn praktische stappen die je nu al kunt zetten om jouw beveiliging te verbeteren en jezelf klaar te maken voor toekomstig beleid:

• Breng je risico’s in kaart: wat zijn je kwetsbaarheden? Welke data is waardevol?
• Maak een basisplan: stel vast hoe je cyberincidenten wilt opsporen, melden en oplossen.
• Train je team: een medewerker die phishing niet herkent, is een risico. Opleiding helpt.
• Werk aan bedrijfscontinuïteit: zorg dat je ook bij een incident door kunt draaien met back‑ups of noodherstelplannen.

Deze stappen vergroten niet alleen je weerbaarheid, maar laten ook zien dat je serieus met digitale risico’s omgaat. Dit geeft je extra voordeel in klant‑ en ketenrelaties.

Waarom is dit ook relevant voor mkb‑ondernemers?

Ook als je bedrijf niet direct onder de wettelijke plicht valt, verandert de werkelijkheid. Grote klanten en partners vragen vaak om aantoonbare beveiliging. Als je security nalatig is, kan dat je kansen op opdrachten verminderen. Betere cyberveiligheid maakt je betrouwbaarder en toekomstbestendiger als organisatie.

Veilig ondernemen begint bij inzicht

De Cyberbeveiligingswet en NIS2 zijn geen abstracte complianceplicht. Ze zijn een uitnodiging om je bedrijf digitaal sterker te maken, met meer inzicht in risico’s, betere processen en een groter gevoel van controle. Doe je dat stap voor stap? Dan bouw je niet alleen aan veiligheid, maar ook aan vertrouwen bij klanten en partners.

Meer weten over cyberbeveiliging?

Het ministerie van Justitie en Veiligheid heeft een speciale website over de Cyberbeveiligingswet gelanceerd. Daarnaast helpt je Fidus-adviseur je graag bij het in kaart brengen van je risico’s en kunnen we kijken naar een cyberverzekering voor je bedrijf. Die kunnen we zelfs meteen voor je regelen. Meteen maar een afspraak maken?

Kies je Fidus-kantoor dichtbij