Morgen, am 15. August 2026, tritt in den Niederlanden das Cybersicherheitsgesetz (Cyberbeveiligingswet) in Kraft — die niederländische Umsetzung der europäischen NIS2-Richtlinie. Für Tausende Organisationen in den Niederlanden werden Cybersicherheit, Risikomanagement und Vorfallmeldung damit keine guten Vorsätze mehr, sondern gesetzliche Pflichten.
Im Vorfeld dessen kündigen wir heute an, dass uComply das gesamte Cybersicherheitsgesetz integriert hat — als funktionierendes Framework, einsatzbereit. In diesem Artikel skizzieren wir kurz die Grundzüge des Gesetzes. Vor allem aber gehen wir auf die entscheidende Frage ein: Warum lohnt es sich so sehr, das Gesetz nicht als separate Akte zu behandeln, sondern direkt in Ihrem Compliance-Tool zu verankern — und wie setzt uComply das um?
Ein Hinweis zum Geltungsbereich: Dieser Artikel behandelt die *niederländische* Umsetzung von NIS2. NIS2 ist eine EU-Richtlinie, und jeder Mitgliedstaat setzt sie in eigenes nationales Recht mit eigener Zeitachse um — in Belgien ist sie seit Oktober 2024 in Kraft, und Deutschland setzt sie über das eigene NIS2-Umsetzungsgesetz um. Die nachstehenden Daten gelten speziell für die Niederlande, doch die zugrunde liegenden Pflichten sind EU-weit weitgehend identisch — ebenso wie die Art und Weise, wie uComply Ihnen hilft, sie nachweisbar zu erfüllen.
Das Gesetz in Kürze
Das Cybersicherheitsgesetz ersetzt das alte Gesetz zur Sicherheit von Netz- und Informationssystemen (Wbni) und ist deutlich breiter. Es kennt zwei Kategorien — wesentliche und wichtige Einrichtungen — und übersetzt sich in mehrere konkrete Pflichten:
Die vollständige Ausarbeitung — alle Maßnahmen, die Artikel und wer genau unter das Gesetz fällt — finden Sie auf unserer vertiefenden Seite zum Cybersicherheitsgesetz.
Warum ein Gesetz in Ihrem Compliance-Tool so viel bringt
Das Gesetz einzuhalten ist das eine. Nachweisen zu können, dass Sie es einhalten, ist eine ganz andere Sache — und genau darin liegt der Kern.
Die größte Herausforderung ist nicht die Technik, sondern die Nachweisbarkeit. Bei Audits zeigt sich immer wieder dasselbe: Organisationen ergreifen zwar Maßnahmen, können aber unzureichend zeigen, was sie tun. Richtlinien sind erstellt, aber nicht gepflegt; Risiken sind benannt, aber Verbesserungsmaßnahmen bleiben liegen; Maßnahmen sind ergriffen, aber die Untermauerung fehlt. Und genau das verlangt das Cybersicherheitsgesetz: nachweisbare, strukturelle Beherrschung Ihrer Risiken.
Ein Gesetz als separate Akte wirkt der Nachweisbarkeit entgegen. Wer Compliance-Informationen verstreut über Excel, SharePoint, Teams und E-Mail hält, gerät in Zersplitterung. Wenn ein Auditor oder eine Aufsichtsbehörde um Untermauerung bittet, kostet das Zusammentragen der Nachweise oft mehr Zeit als die Durchführung der Maßnahme selbst.
In Ihrem Compliance-Tool wird Compliance zu einem lebendigen, wiederholbaren Prozess statt zu einer Momentaufnahme kurz vor einem Audit. Risiken, Maßnahmen, Richtlinien und Nachweise befinden sich an einem Ort und sind laufend aktuell.
Die Verknüpfung mit Ihren bestehenden Normen ist der eigentliche Beschleuniger. Arbeiten Sie bereits mit ISO 27001 oder NEN 7510? Dann verknüpfen Sie die bereits eingerichteten Maßnahmen direkt mit dem Cybersicherheitsgesetz. Eine Maßnahme zählt gleichzeitig für mehrere Rahmenwerke — und die geforderte Nachweisführung haben Sie sofort in Ordnung, ohne Doppelarbeit.
Der Vorstand wird nachweisbar handlungsfähig. Artikel 24 verlangt dies ausdrücklich: Leitungsorgane müssen zeigen können, dass sie Einblick in die Risiken haben und darauf hinsteuern. Das gelingt nur mit zentralen, aktuellen Informationen.
Und weil das Gesetz das gesamte digitale Rückgrat der Niederlande betrifft — von Krankenhäusern und Kommunen bis zu Energie, Verkehr, Rechenzentren und der Fertigungsindustrie — ist ein Ansatz, der das Gesetz für alle beherrschbar macht, nicht nur für eine Organisation wertvoll, sondern ein Beschleuniger für die gesamte Kette.
Wie uComply das umsetzt
Wir haben uComply so eingerichtet, dass Sie die oben genannten Vorteile sofort nutzen. Das vollständige Cybersicherheitsgesetz steckt als funktionierendes Framework in der Plattform.
Das CBW/NIS2-Control-Framework, einsatzbereit
Das vom NCSC entwickelte CBW/NIS2-Rahmenwerk ist vollständig in uComply integriert. Sie beginnen nicht mit einem leeren Blatt, sondern mit einem vollständigen, strukturierten Normenrahmen, der die Sorgfaltspflicht und die gesetzlichen Pflichten in konkrete Controls übersetzt.
Ihre bestehenden Maßnahmen zählen sofort mit
Das ist der Kern der Integration. Maßnahmen, die Sie bereits für ISO 27001, NEN 7510 oder eine andere Norm eingerichtet haben, verknüpfen Sie direkt mit den Anforderungen des Cybersicherheitsgesetzes. Eine Maßnahme, die Sie einmal einrichten und pflegen, zählt gleichzeitig für mehrere Rahmenwerke — und die vom Gesetz geforderte Nachweisführung haben Sie sofort in Ordnung. Keine separate Akte, sondern ein integriertes Managementsystem.
Meldepflicht als Workflow
Die Fristen von 24 Stunden, 72 Stunden und einem Monat sind keine lose Notiz mehr. Sie erfassen Vorfälle, überwachen die Meldefristen und halten die Nachweisführung rund um eine Meldung vollständig und nachvollziehbar.
Nachweisführung und Vorstandseinblick
Mit dem Flightdeck-Dashboard sieht die Leitung auf einen Blick, wo die Organisation bei Risiken, Fortschritt und Compliance-Status steht — genau die Nachweisbarkeit, die Artikel 24 von den Leitungsorganen verlangt.
Starten Sie heute
Das Gesetz kommt. Die Pflichten sind klar. Und der Weg, sie nachweisbar zu erfüllen — ohne monatelang ein Rahmenwerk in Excel zu rekonstruieren — ist ebenfalls da.
Möchten Sie sehen, wie das Cybersicherheitsgesetz in uComply funktioniert und was nachweisbare Beherrschung für Ihre Organisation bedeutet? Vereinbaren Sie eine unverbindliche Demo oder sehen Sie sich unsere Preise an. Den vollständigen Inhalt des Gesetzes finden Sie auf unserer Cybersicherheitsgesetz-Seite.
Häufig gestellte Fragen
Wann tritt das Cybersicherheitsgesetz in Kraft?
Das Cybersicherheitsgesetz tritt am 15. August 2026 in Kraft. Ab diesem Zeitpunkt gelten die Sorgfaltspflicht, die Meldepflicht, die Registrierungs- und Governance-Pflichten sowie die Aufsicht.
Ist das Cybersicherheitsgesetz dasselbe wie NIS2?
Die Cyberbeveiligingswet ist die niederländische Umsetzung der europäischen NIS2-Richtlinie. Der Kern ist gleich, aber das nationale Gesetz konkretisiert unter anderem Aufsicht, Meldeverfahren und Vorstandsverantwortung.
Was bedeutet "das Gesetz in uComply integriert"?
Das CBW/NIS2-Control-Framework steckt vollständig als funktionierender Normenrahmen in uComply, verknüpft mit Ihren bestehenden Normen, mit Meldepflicht-Workflow, Nachweisführung und Vorstandsdashboard. Organisationen können ab dem Inkrafttreten sofort starten, ohne selbst ein Rahmenwerk zu bauen.
