Nederland
De Cyberbeveiligingswet komt eraan. Uw documentatie kan er al zijn.
De Eerste Kamer stemde op 7 juli 2026 in met de Cbw; de geplande inwerkingtreding is 15 augustus 2026, samen met het Cyberbeveiligingsbesluit (Cbb). Blueprint genereert het bewijspakket tijdens de onboarding zelf.
Wat de Cbw verandert
De Cyberbeveiligingswet is de Nederlandse omzetting van NIS2 en geldt voor essentiële en belangrijke entiteiten. Zij activeert het Nederlandse toezicht: melding bij het NCSC, registratieplicht en zorgplicht voor het bestuur, met het Cbb als uitvoeringsbesluit voor onder meer bestuurstraining en incidentmelding.
Voor entiteiten binnen de reikwijdte gelden de NIS2-meldtermijnen: vroegtijdige waarschuwing binnen 24 uur, incidentmelding met eerste beoordeling binnen 72 uur en een eindrapport binnen 1 maand. Daarnaast blijft de AVG-meldplicht van 72 uur bij de Autoriteit Persoonsgegevens onverkort gelden.
Wat het gegenereerde pakket dekt
Elk Nederlands onboardingpakket bevat het incident-responseframework met de Cbw- en AVG-meldketens, een risicoregister, detectieprioriteiten per sector en bronrunbooks met de bewaartermijnen die uw kaders vereisen.
Uitvoeringsverordening (EU) 2024/2690 schrijft naast de Cbw gedetailleerde technische eisen voor; de gegenereerde documenten verwijzen naar de juiste bron per eis.
Wettelijke meldtermijnen
| Aanleiding | Termijn | Melden bij |
|---|---|---|
| Personal data breach where risk to rights and freedoms | 72 hours from awareness | National data protection authority |
| Significant incident becomes known | 24 hours | National CSIRT or competent authority |
| Significant incident becomes known | 72 hours | National CSIRT or competent authority |
| Significant incident becomes known | 1 month | National CSIRT or competent authority |
Veelgestelde vragen
Word partner
Blueprint is white-label first: uw huisstijl op elk gegenereerd pakket, uw domein op het klantportaal. Wij zoeken onze eerste deliverypartner in Nederland.
Meld u aan als partner