Tweede Kamer accordeert NIS2 Cyberbeveiligingswet: invoering op 1 juli 2026

De Tweede Kamer heeft op 15 april 2026 ingestemd met de nieuwe Cyberbeveiligingswet. Dit is de Nederlandse uitwerking van de Europese cybersecurityrichtlijn NIS2. De wet ligt nu bij de Eerste Kamer. Inwerkingtreding op 1 juli 2026 lijkt vrijwel zeker. Krijg je te maken met deze wet, dan heb je nog maar twee maanden om je voor te bereiden. Wacht daarom niet langer en ga direct aan de slag.

BOVAG-bedrijven vallen doorgaans niet rechtstreeks onder de NIS2-richtlijn. Maar als jij (motor)voertuigen, -onderdelen of diensten levert aan grote en essentiële bedrijven, moet je wél maatregelen nemen om aan te tonen dat je digitaal veilig werkt. NIS2 schrijft namelijk voor dat grote en essentiële bedrijven hun leveranciers moeten controleren op hun digitale veiligheid. Dit moet cyberincidenten in de keten voorkomen.

Voorbeelden van maatregelen zijn onder meer risicobeheer, toegangsbeveiliging, incidentrespons en bewustwording onder medewerkers. Om aan NIS-plichtige bedrijven aan te tonen dat je deze cybersecuritymaatregelen hebt genomen, kun je bijvoorbeeld het NIS2 Supply Chain-certificaat behalen. Houd er rekening mee dat je minimaal vier maanden nodig om maatregelen te nemen en je te laten certificeren.

NIS2 is vastgesteld door de Europese Unie. Het is aan de EU-landen om NIS2 op te nemen in hun eigen wetgeving. In Nederland gebeurt dat op 1 juli 2026, maar in bijvoorbeeld België en Duitsland is NIS2 al ingevoerd. Lever je (motor)voertuigen, -onderdelen of diensten aan NIS2-bedrijven in de EU, dan kan het dus zijn dat klanten nu al eisen dat je extra maatregelen neemt tegen online criminaliteit. Anders loop je het risico dat een klant het contract opzegt.

Wil je weten of jouw bedrijf te maken krijgt met NIS2 en hoe je je kunt voorbereiden? Ga dan naar mijn.bovag.nl/nis2. Weet je niet goed waar je moet beginnen of wat jouw niveau van digitale veiligheid is? Start dan met het behalen van het NIS2 Supply Chain-certificaat. Hiermee heb je een goed basisniveau voor digitale veiligheid.