Cyberbeveiligingswet (NIS2): wat verandert er vanaf 15 augustus 2026?
04 augustus 2026
Op 15 augustus 2026 gaat de Cyberbeveiligingswet in. Dit is de Nederlandse versie van de Europese NIS2-richtlijn. Uitzendbureaus en detacheerders vallen meestal niet direct onder deze wet. Toch krijg je er waarschijnlijk wel mee te maken. Klanten gaan namelijk strengere eisen stellen aan bedrijven waarmee ze samenwerken.
Wat is de Cyberbeveiligingswet?
De Cyberbeveiligingswet zorgt ervoor dat belangrijke organisaties hun digitale veiligheid beter regelen. De wet vervangt de oude regels voor netwerk- en informatiebeveiliging.
De Eerste Kamer heeft de wet op 7 juli 2026 goedgekeurd. De wet gaat in op 15 augustus 2026. Er is geen overgangsperiode. Dat betekent dat de regels vanaf die dag direct gelden.
De wet geldt voor ongeveer 8.000 organisaties. Bijvoorbeeld bedrijven en organisaties in de zorg, energie, overheid, vervoer, drinkwater en digitale infrastructuur.
Welke regels gelden?
Organisaties die onder de wet vallen, moeten zich aan drie belangrijke regels houden.
Zorgplicht. Ze moeten hun systemen goed beveiligen tegen cyberaanvallen. Ook moeten ze controleren of hun leveranciers veilig werken.
Meldplicht. Is er een cyberincident? Dan moet dit snel worden gemeld. Binnen 24 uur moet er een eerste melding zijn. Binnen 72 uur volgt een uitgebreidere melding.
Registratieplicht. De organisatie moet zich aanmelden in een landelijk register.
Waarom is deze wet belangrijk voor uitzendbureaus?
Uitzendbureaus vallen meestal niet direct onder de Cyberbeveiligingswet. Toch heeft de wet gevolgen.
Bedrijven die wel onder de wet vallen, moeten ook kijken naar de veiligheid van hun leveranciers. Daarom gaan opdrachtgevers vragen stellen aan uitzendbureaus. Bijvoorbeeld over:
sterke wachtwoorden;
wie toegang heeft tot systemen;
wat je doet bij een hack of datalek;
of je een beveiligingscertificaat hebt.
Daarnaast werken uitzendkrachten vaak in de systemen van de opdrachtgever. Ook verwerken uitzendbureaus zelf veel persoonsgegevens, zoals gegevens van medewerkers, salarissen en klantinformatie. Daarom zijn uitzendbureaus interessant voor cybercriminelen. Opdrachtgevers letten hier steeds beter op.
Wat kun je nu doen?
Wacht niet tot een opdrachtgever vragen stelt. Bereid je nu alvast voor.
Kijk welke persoonsgegevens je bewaart en waar deze staan.
Controleer wie toegang heeft tot je systemen. Verwijder rechten die niet meer nodig zijn.
Maak een duidelijk plan voor wat je doet bij een hack of datalek.
Vraag grote opdrachtgevers welke eisen zij stellen aan digitale veiligheid.
Kun je niet laten zien dat je digitale veiligheid op orde is? Dan bestaat de kans dat een opdrachtgever voor een ander bureau kiest.
