Zorgplicht

De Europese Commissie daagt Nederland, Ierland, Spanje en Frankrijk voor het EU-Hof wegens te late omzetting van de NIS2-cyberrichtlijn en vraagt om boetes. Voor Nederlandse organisaties bevestigt de zaak dat de Cyberbeveiligingswet op 15 augustus onverbiddelijk ingaat.

De Eerste Kamer stemt 7 juli over de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Bij een ja kan de wet al op 15 augustus ingaan voor ruim 8.000 organisaties.

De Cyberbeveiligingswet geldt vanaf 15 augustus 2026 voor 8.000 organisaties. Val je er formeel buiten, dan komt de eis alsnog binnen: als securityvragenlijst van je grootste klant. Je deadline is je volgende contract, niet de wet.

Welke taken je als assurantiekantoor het eerst automatiseert, waar de Wft-zorgplicht de grens trekt, en of je een kant-en-klare AI-tool koppelt of maatwerk laat bouwen.

De Cyberbeveiligingswet maakt cybersecurity een wettelijke plicht. Zo bepaal je of je eronder valt en welke stappen je in welke volgorde zet om op tijd te voldoen.