Op 15 augustus 2026 treedt de Cyberbeveiligingswet (NIS2) officieel in werking in Nederland. Organisaties die onder deze wet vallen, zijn vanaf dat moment verplicht zich te registreren. Er geldt geen overgangsperiode.

De wet is bedoeld om de digitale weerbaarheid van organisaties in essentiële en belangrijke sectoren te vergroten. Hieronder vallen onder andere organisaties in:

• Energie
• Drinkwater
• Gezondheidszorg
• Transport en logistiek
• Digitale infrastructuur
• ICT-dienstverlening
• Overheidsdiensten
• Afval- en afvalwaterbeheer
• Voedingsmiddelenindustrie
• Chemische industrie
• Digitale aanbieders en diverse andere sectoren

Met de registratie laat een organisatie aan de overheid weten dat zij onder de Cyberbeveiligingswet valt. Hierdoor weten toezichthouders welke organisaties onder hun toezicht vallen en met wie contact moet worden opgenomen bij incidenten of vragen over de naleving van de wet. Niet registreren kan gevolgen hebben voor de naleving van de wettelijke verplichtingen.

Twijfelt u of uw organisatie onder de Cyberbeveiligingswet valt? Wacht dan niet tot het laatste moment. Het bepalen van de registratieplicht en het verzamelen van de benodigde gegevens kost tijd. Veel organisaties zullen hun registratie vlak voor de invoeringsdatum willen afronden.

Registreren kan via het Nationaal Cyber Security Centrum (NCSC):

https://www.ncsc.nl/cyberbeveiligingswet-nis2/registreren

Meer informatie over de Cyberbeveiligingswet vindt u op:

https://www.ncsc.nl/cyberbeveiligingswet-nis2