NIS2 Cyberbeveiligingswet actief in lente 2026

**Begin juni bevatte ons nieuws een melding van inwerkingtreding op 1 januari 2026 nadat duidelijk werd dat Q3 2025 natuurlijk onhaalbaar was geworden. Echter, ook die datum wordt niet gehaald, meldt het NCSC. Verrassend want er zijn grote cyberuitdagingen. **

Waar kun je dan nu wel vanuit gaan? We weten dat bedrijven een datum nodig hebben. Dus hier komt het: Na meerdere verschuivingen is activatie van de wet in Q2 bijna zeker.

Dat het dan in werking gaat maar je moet het zien als de kans om de wet intern beter te gaan regelen en vooral het regelen van het leveranciers management kost veel tijd. Nu niks doen is eigen geen optie volgens alle experts. Veel bedrijven lagen niet op schema voor implementatie. Die krijgen dus nu eigenlijk de tijd die ze nodig hebben.

**Hoe is het proces tot op heden verlopen, wat is status nu en waarom zijn wij (bijna) zeker dat het wel in werking gaat? **

1. Politieke duidelijkheid is er en men wil bestuurlijke afronding

• Het wetsvoorstel is al af: De consultatieversie is in 2023 gepubliceerd. Sindsdien is gewerkt aan afronding van de implementatie.

• Geen principiële weerstand: De wet is grotendeels een omzetting van Europese verplichtingen (NIS2), dus politiek is er draagvlak.

2. Europese druk en juridische verplichting

• NIS2-richtlijn had al in oktober 2024 in werking moeten treden

• Nederland is te laat met implementatie – dit brengt juridische risico’s met zich mee (inbreukprocedure van de Europese Commissie).

• Een tiental EU-landen is al klaar. Nederland wil niet in de digitale achterhoede belanden.

3. Sectoren bereiden zich al voor

• Bedrijven en organisaties hebben al grote stappen gezet, o.a. via meer dan 100 brancheorganisaties en initiatieven als Samen Digitaal Veilig.

• Er is een groeiende vraag naar audits, certificering en concrete ondersteuning – de markt anticipeert dus al actief op Q2 2026.

4. Implementatie-infrastructuur ligt klaar

• De Rijksoverheid en toezichthouders hebben hun informatiesystemen, meldpunten en voorlichtingsstructuur al voor een flink deel in positie.

• Er is ook al een normeringsaanpak via het breed geactiveerde NIS2 Quality Mark. Deze norm is schaalbaar en haalbaar voor MKB=bedrijven die aan de slag willen met de wet omdat ze als bedrijf deel uitmaken van de keten.

Conclusie

Introductie van de wet in het tweede kwartaal van is extreem waarschijnlijk omdat de wettekst klaar is, politieke en juridische druk hoog is, de private sector al anticipeert, en de technische en organisatorische infrastructuur voor toezicht klaarstaat. Het is nu vooral een kwestie van afronding van het formele traject.