Sinds 15 augustus 2026 zijn in Nederland twee wetten van kracht die de weerbaarheid van organisaties raken: de Wet weerbaarheid kritieke entiteiten (Wwke) en de Cyberbeveiligingswet (Cbw). De eerste is de Nederlandse uitwerking van de Europese CER-richtlijn en gaat over fysieke en organisatorische weerbaarheid. De tweede is de uitwerking van NIS2 en gaat over digitale weerbaarheid.
Wat de Wwke vraagt
Circa 500 organisaties worden aangewezen als kritieke entiteit. Na aanwijzing heb je negen maanden om een risicobeoordeling te maken en tien maanden om passende maatregelen te treffen. Incidenten met significante gevolgen meld je binnen 24 uur.
Wat de Cyberbeveiligingswet vraagt
De Cbw geldt voor organisaties in achttien sectoren. Je doet zelf de beoordeling of je eronder valt, registreert je in het nationale entiteitenregister, meldt incidenten bij het CSIRT en zorgt dat het bestuur de maatregelen goedkeurt en zich laat bijscholen.
Val je onder allebei
Dan gelden beide zorgplichten naast elkaar. De onderliggende analyse is grotendeels dezelfde: weten waar je van afhankelijk bent, wat er kan uitvallen en wat je daaraan doet. Wie dat een keer goed doet, bedient beide kaders, en meteen ook ISO 22301 en de Denk Vooruit-campagne.
Wat Resilt daarin doet
Het Resilt Kompas geeft je de basis onder je beoordeling: je afhankelijkheden, de dreigingen die daarop drukken en de maatregelen die daaruit volgen, met een dagelijkse analyse en rapportages waarmee je aantoonbaar in control bent. Daarnaast helpen we met onderzoek, advies en ondersteuning, en leert de Resilt Academy je team ermee werken.
Zie Compliance en beleidsuitvoering voor de volledige uitleg, of neem contact op als je wil weten waar je nu staat.