Debat in Tweede Kamer over wetsvoorstellen Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten

De Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten zijn de omzetting in nationale wetgeving van twee Europese richtlijnen: de zogeheten NIS2-richtlijn (over cyberveiligheid) en de CER-richtlijn (over de weerbaarheid van kritieke entiteiten). Deze richtlijnen hebben als doel om de gehele weerbaarheid van de EU-lidstaten te versterken tegen allerlei dreigingen. 

Diverse thema’s 

Tijdens het wetgevingsoverleg hadden Kamerleden vragen over verschillende onderdelen van de wetsvoorstellen, zoals het toepassingsbereik, de zorgplicht, de meldplicht, de uitvoering, het toezicht en de overlap tussen beide voorgestelde wetten. 

Het debat is terug te kijken via de website van de Tweede Kamer. 

Vervolg van het wetgevingstraject

De Tweede Kamer zal binnenkort stemmen over de wetsvoorstellen. Als de Tweede Kamer de wetsvoorstellen aanneemt, volgt de behandeling van de wetsvoorstellen door de Eerste Kamer. Naar verwachting wordt eerst op beide wetsvoorstellen een verslag uitgebracht, waarna de regering daarop reageert met een nota naar aanleiding van het verslag. Daarna vindt mogelijk een plenaire behandeling plaats. De Eerste Kamer beslist over alle vervolgstappen en de planning daarvan. Nadat ook de Eerste Kamer de wetsvoorstellen heeft aangenomen, is de parlementaire behandeling van de wetsvoorstellen afgerond.

Uitwerking in lagere regelgeving

Parallel aan het parlementaire traject wordt gewerkt aan de onderliggende regelgeving. Binnenkort worden de adviezen van de Afdeling advisering van de Raad van State verwacht over de algemene maatregelen van bestuur (amvb’s) onder de wetten. Dat zijn het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Op die adviezen stelt de regering nadere rapporten op. Daarna volgt de inwerkingtreding van de amvb’s. 

Daarnaast zijn ook de ministeriële regelingen in voorbereiding. De ministeriële regelingen vormen de nadere uitwerking van het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. Waar de wetten en amvb’s de hoofdlijnen en algemene verplichtingen vastleggen, bevatten de ministeriële regelingen juist de meer gedetailleerde, sectorspecifieke bepalingen.

Planning inwerkingtreding

De regering streeft ernaar om de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de bijbehorende lagere regelgeving gelijktijdig in het tweede kwartaal van 2026 in werking te laten treden. Of deze planning wordt gehaald, is afhankelijk van de voortgang van de parlementaire behandeling.