Legal
juridisch naslagwerk
Instrumenten
Besluiten
Statistiek
Verantwoording
Cyberbeveiligingswet
BWBR0052872 · geconsolideerde versie BWBR0052872_2026-08-15_0 (geldig vanaf 2026-08-15)
Bijlage 1
Bijlage 2
hoofdstuk 1
— Begripsbepaling
1
(begripsbepaling)
hoofdstuk 2
— Algemeen
2
(doel van deze wet)
3
(uitvoering uitvoeringshandelingen, gedelegeerde handelingen en richtsnoeren)
hoofdstuk 3
— Toepassingsbereik en jurisdictie
4
(toepassingsbereik en jurisdictie)
5
(overheidsinstanties die in hoofdzaak activiteiten uitvoeren op het gebied van nationale veiligheid, openbare veiligheid, defensie of rechtshandhaving)
6
(root-naamservers)
7
(entiteiten uitgezonderd van Verordening (EU) 2022/2554)
hoofdstuk 4
— Essentiële entiteiten en belangrijke entiteiten
8
(essentiële entiteit van rechtswege)
9
(essentiële entiteit op basis van criteria)
10
(essentiële entiteit die aanbieder van een essentiële dienst was)
11
(aanwijzing instelling voor hoger onderwijs als essentiële entiteit)
12
(belangrijke entiteit van rechtswege)
13
(aanwijzing instelling voor hoger onderwijs als belangrijke entiteit)
hoofdstuk 5
— Aanwijzing en taken van instanties
14
(aanwijzing en taken centraal contactpunt)
15
(aanwijzing en taken bevoegde autoriteit)
16
(aanwijzing, taken en eisen CSIRT)
17
(aanwijzing en taken coördinator bekendmaking kwetsbaarheden)
18
(aanwijzing en taken cybercrisisbeheerautoriteit)
hoofdstuk 6
— Nationale cyberbeveiligingsstrategie en nationaal plan voor grootschalige cyberbeveiligingsincidenten en crisisrespons
19
(nationale cyberbeveiligingsstrategie)
20
(nationaal plan voor grootschalige cyberbeveiligingsincidenten en crisisrespons)
hoofdstuk 7
— Zorgplicht en governance
21
(zorgplicht)
21a
(weren producten en diensten van leveranciers)
22
(sectorspecifieke rechtshandelingen zorgplicht)
23
(ontheffing zorgplicht)
24
(governance)
hoofdstuk 8
— Significante incidenten, incidenten, bijna-incidenten, significante cyberdreigingen, cyberdreigingen en kwetsbaarheden
25
(meldplicht significante incidenten)
26
(vroegtijdige waarschuwing)
27
(melding, update en initiële beoordeling)
28
(tussentijds verslag)
29
(voortgangsverslag en eindverslag)
30
(informeren van ontvangers van diensten)
31
(sectorspecifieke rechtshandelingen meldplicht)
32
(ontheffing meldplicht)
33
(vrijwillige meldingen van significante incidenten, incidenten, bijna-incidenten en cyberdreigingen)
34
(vrijwillige meldingen van kwetsbaarheden)
35
(nadere regels over meldingen)
36
(taken CSIRT na melding significant incident)
37
(openbaarmaking significant incident door CSIRT of bevoegde autoriteit)
38
(inkennisstelling natuurlijke personen of rechtspersonen door entiteit)
39
(informatieverstrekking over gemelde significante incidenten, incidenten, bijna-incidenten en cyberdreigingen)
40
(informatieverstrekking over gemelde significante incidenten, incidenten, bijna-incidenten en cyberdreigingen door essentiële entiteiten die tevens kritieke entiteiten zijn)
41
(informatieverstrekking in verband met incidenten met betrekking tot financiële entiteiten)
hoofdstuk 9
— Aanwijzing vertegenwoordiger
42
(aanwijzing vertegenwoordiger)
hoofdstuk 10
— Nationaal register van essentiële entiteiten, belangrijke entiteiten en entiteiten die domeinnaamregistratiediensten verlenen
43
(nationaal register van entiteiten)
44
(informatieverstrekking ten behoeve van nationale register)
45
(ontheffing verplichting informatieverstrekking nationale register)
46
(toegang tot nationale register)
hoofdstuk 11
— Register van Enisa
47
(informatieverstrekking ten behoeve van register van Enisa)
48
(ontheffing verplichting informatieverstrekking register van Enisa)
hoofdstuk 12
— Database met domeinnaamregistratiegegevens
49
(database met domeinnaamregistratiegegevens)
50
(verzoeken om toegang tot gegevens over registratie van domeinnamen)
hoofdstuk 13
— Samenwerking en informatie-uitwisseling
51
(samenwerking en informatie-uitwisseling tussen instanties)
52
(samenwerking en informatie-uitwisseling tussen CSIRT’s)
53
(informatie-uitwisseling met entiteiten en gemeenschappen van entiteiten)
54
(samenwerking en informatie-uitwisseling met derde landen)
55
(samenwerking en informatie-uitwisseling tussen bevoegde autoriteiten van deze wet)
56
(samenwerking en informatie-uitwisseling met bevoegde autoriteiten Wet weerbaarheid kritieke entiteiten)
57
(samenwerking met bevoegde autoriteit Verordening (EU) 2022/2554)
58
(samenwerking met toezichthoudende autoriteiten in het kader van inbreuken in verband met persoonsgegevens)
59
(informatie-uitwisseling met andere bevoegde autoriteiten)
60
(samenwerking met en bijstandsverzoek van de bevoegde autoriteit van een andere lidstaat van de Europese Unie)
61
(bijstandsverzoek aan de bevoegde autoriteit van een andere lidstaat van de Europese Unie)
62
(informatie-uitwisseling tussen entiteiten)
hoofdstuk 14
— Verwerking van gegevens
63
(verwerkingsverantwoordelijkheid)
64
(bijzondere categorieën van persoonsgegevens)
65
(bewaring van gegevens)
66
(vertrouwelijke gegevens)
67
(verstrekking van gegevens in relatie tot nationale veiligheid, openbare veiligheid en defensie)
hoofdstuk 15
— Handhaving
68
(toezichthouders)
69
(toepassing handhavingsinstrumentarium)
70
(controlefunctionaris)
71
(beveiligingsscan)
72
(audit)
73
(openbaarmaking overtreding)
74
(aanwijzing)
75
(last onder bestuursdwang)
76
(einddatum beëindiging overtreding)
77
(verzoek tot schorsing certificering of vergunning)
78
(verzoek tot schorsing leden van het bestuur)
79
(uitzondering voor overheidsinstanties)
80
(bestuurlijke boete)
81
(reikwijdte)
82
(beveiligingsscan)
83
(audit)
84
(openbaarmaking overtreding)
85
(aanwijzing)
86
(last onder bestuursdwang)
87
(bestuurlijke boete)
88
(reikwijdte)
89
(aanwijzing)
90
(last onder dwangsom)
91
(bestuurlijke boete)
92
(last onder dwangsom)
93
(bestuurlijke boete)
hoofdstuk 16
— Slotbepalingen
94
(evaluatiebepaling)
95
(besluiten en meldingen op grond van de Wet beveiliging netwerk- en informatiesystemen)
96
(bijstand ten behoeve van andere entiteiten)
97
(inwerkingtreding zorgplicht ten aanzien van instellingen voor hoger onderwijs)
98
(totstandkoming nationaal register)
99
(wijziging Telecommunicatiewet)
100
(wijziging Wet bevordering digitale weerbaarheid bedrijven)
101
(wijziging Wet open overheid)
102
(wijziging Wet op het financieel toezicht)
103
(wijziging Algemene wet bestuursrecht)
103a
(wijziging Wet bekostiging financieel toezicht 2019)
103b
(wijziging Wet coördinatie terrorismebestrijding en nationale veiligheid)
104
(wijzigingen van de NIS2-richtlijn)
105
(inwerkingtreding onderdelen van de Wet bestuur en toezicht rechtspersonen)
106
(intrekking Wet beveiliging netwerk- en informatiesystemen)
107
(inwerkingtreding)
108
(citeertitel)