Vanaf 15 augustus 2026 geldt de nieuwe Cyberbeveiligingswet (Cbw). Deze wet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en vervangt de huidige Wet beveiliging netwerk- en informatiesystemen (Wbni). De Cbw zorgt ervoor dat organisaties die belangrijk zijn voor de samenleving en economie, zoals organisaties in de gezondheidszorg, beter beschermd zijn tegen cyberaanvallen, datalekken en digitale uitval.
Organisaties die onder de Cbw vallen, krijgen onder meer te maken met:
- Registratieplicht: Organisaties moeten zich registreren in het entiteitenregister via het Nationaal Cyber Security Centrum (NCSC).
- Zorgplicht: Organisaties moeten maatregelen nemen om de risico’s voor de beveiliging van de netwerk- en informatiesystemen te beheersen. Ook moeten zij deze maatregelen nemen om incidenten te voorkomen of de gevolgen daarvan te beperken.
- Meldplicht: Organisaties moeten significante incidenten binnen de wettelijke termijnen melden aan hun CSIRT en bevoegde autoriteit via het meldportaal.
Wat voor invloed heeft de Cbw op jou als zzp’er?
Zzp’ers worden gezien als een micro-organisatie en vallen over het algemeen niet rechtstreeks onder de Cbw. Werk je als zzp’er voor een grotere kraamzorgorganisatie of ziekenhuis dat wél onder deze wet valt? Dan moeten hierover onderlinge afspraken worden gemaakt. Zeker als je gebruikmaakt van digitale systemen, software of gegevens van de organisatie. Je opdrachtgever kan bijvoorbeeld beveiligingseisen stellen om risico’s te beperken en gegevens te beschermen.
Hoe weet je of een organisatie onder de Cbw valt?
Organisaties die onder de Cbw vallen, zijn in de meeste gevallen middelgrote of grote organisaties met minimaal 50 medewerkers en een jaaromzet van meer dan € 10 miljoen. Werk je als zzp’er voor een kraamzorgorganisatie of een ziekenhuis? Vraag dan aan jouw opdrachtgever of de organisatie onder de Cbw valt. Is dat het geval? Bespreek welke afspraken en beveiligingseisen voor jou als zzp’er gelden.
Bron: www.ncsc.nl (Nationaal Cyber Security Centrum)
