Cyberbeveiligingswet (NIS2) treedt in werking: wat betekent dit voor het mkb?

Op 15 augustus 2026 treedt de Cyberbeveiligingswet in werking, de Nederlandse implementatie van de Europese NIS2-richtlijn. De Eerste Kamer stemde hier op 7 juli 2026 mee in, samen met de Wet weerbaarheid kritieke entiteiten. Vanaf de inwerkingtreding gelden nieuwe cyberbeveiligingsverplichtingen voor ruim 8.000 organisaties in Nederland. Ook als uw onderneming niet direct onder de wet valt, is dit een moment om even stil te staan bij uw eigen digitale weerbaarheid.

Voor wie geldt de wet direct?

De Cyberbeveiligingswet richt zich in eerste instantie op organisaties in kritieke sectoren, zoals energie, digitale infrastructuur, gezondheidszorg, drinkwater en vervoer, die aan bepaalde omvangscriteria voldoen. Deze organisaties krijgen te maken met vier kernverplichtingen:

• Zorgplicht: passende technische en organisatorische maatregelen nemen om cyberrisico’s te beheersen.
• Meldplicht: significante incidenten binnen 24 uur melden bij de toezichthouder.
• Registratieplicht: registratie bij de bevoegde toezichthouder.
• Verantwoordelijkheid in de keten: ook de cyberveiligheid van belangrijke leveranciers en dienstverleners meewegen.

Waarom is dit ook relevant als u er niet direct onder valt?

Juist dat laatste punt, verantwoordelijkheid in de keten, maakt de wet indirect relevant voor een veel grotere groep. Bedrijven die wél rechtstreeks onder de wet vallen, gaan hun eigen leveranciers en dienstverleners kritischer beoordelen op digitale veiligheid. Bent u toeleverancier van een grotere, direct gereguleerde organisatie? Dan is de kans reëel dat er ook naar uw eigen cyberbeveiliging gevraagd gaat worden, ook al valt uw onderneming zelf niet onder de kernverplichtingen.

Wat kunt u nu al doen?

• Breng in kaart of uw grootste klanten of opdrachtgevers mogelijk onder de wet vallen, en of zij eisen aan u gaan stellen.
• Zorg voor basale digitale hygiëne: actuele software, tweefactorauthenticatie en een duidelijk beleid rond gegevensbescherming.
• Leg vast hoe u omgaat met een eventueel incident, ook als u niet meldingsplichtig bent, dit voorkomt paniek als het toch een keer misgaat.

Digitale weerbaarheid wordt, mede door deze wet, steeds meer een onderdeel van een gezonde bedrijfsvoering, ook voor het mkb dat niet direct onder de kernverplichtingen valt. LMB denkt met u mee over de bredere impact van dit soort regelgeving op uw onderneming. Bekijk onze dienstverlening op het gebied van consultancy.