Op 15 augustus 2026 treedt de Cyberbeveiligingswet in werking. Daarmee zet Nederland de Europese NIS2-richtlijn om in nationale wetgeving. Voor duizenden organisaties brengt dit nieuwe verplichtingen met zich mee op het gebied van cyberbeveiliging, risicobeheersing, incidentmelding en bestuurlijke verantwoordelijkheid.
Veel organisaties stellen zichzelf daarbij dezelfde vraag: moeten we op 15 augustus volledig compliant zijn?
Dat is misschien niet eens de juiste vraag.
De belangrijkere vraag is: *kun je aantonen dat je cyberrisico's beheerst, verbeteracties uitvoert en als organisatie actief werkt aan digitale weerbaarheid?*
Juist die aantoonbare beheersing wordt onder de Cyberbeveiligingswet de nieuwe norm.
Geen tijd meer om te wachten
De Cyberbeveiligingswet treedt op 15 augustus 2026 in werking. Organisaties die onder de wet vallen, moeten vanaf dat moment voldoen aan nieuwe verplichtingen zoals een zorgplicht, meldplicht en registratieplicht. Daarnaast wordt het bestuur nadrukkelijk verantwoordelijk voor het beheersen van cyberrisico's.
In de praktijk zien we dat veel organisaties nog bezig zijn met vragen als:
Dat zijn terechte vragen. Maar wie pas begint zodra de wet van kracht wordt, loopt feitelijk al achter.
De grootste uitdaging is niet beveiliging
Natuurlijk zijn technische maatregelen belangrijk. Denk aan multifactor-authenticatie, back-ups, monitoring en kwetsbaarhedenbeheer.
Maar bij audits blijkt vaak iets anders de grootste uitdaging: organisaties kunnen onvoldoende aantonen wat zij doen.
En juist daar verschuift de aandacht van toezichthouders. Niet alleen naar de vraag óf maatregelen bestaan, maar vooral of organisaties kunnen aantonen dat zij cyberrisico's structureel beheersen. De wet verplicht organisaties immers om passende maatregelen te nemen om risico's voor netwerk- en informatiesystemen te beheersen en incidenten te voorkomen of te beperken.
Aantoonbaarheid vraagt om structuur
Veel organisaties beheren informatie over compliance verspreid over SharePoint, Teams, Excel-bestanden en e-mail. Daardoor ontstaat versnippering:
Wanneer een auditor of toezichthouder om onderbouwing vraagt, kost het verzamelen van informatie vaak meer tijd dan het uitvoeren van de maatregelen zelf.
Juist daarom wordt een gestructureerde aanpak steeds belangrijker.
Hoe uComply helpt
uComply ondersteunt organisaties bij het centraal beheren van compliance-processen, risico's, maatregelen en bewijsvoering. Met uComply kunnen organisaties:
Risico's inzichtelijk maken
Identificeer risico's, bepaal impact en kans, leg beheersmaatregelen vast en monitor de voortgang van verbeteracties vanuit één centrale omgeving.
Beleid en maatregelbeheer centraliseren
Beleid, procedures, werkinstructies en controles worden gekoppeld aan de relevante normen, risico's en maatregelen.
Bewijs eenvoudig verzamelen
Auditbewijzen, documenten en registraties worden centraal opgeslagen en zijn direct beschikbaar wanneer ze nodig zijn.
Verbeteracties opvolgen
Openstaande acties worden toegewezen aan verantwoordelijken, bewaakt en aantoonbaar opgevolgd.
Management inzicht geven
Dashboards en rapportages — zoals het Flightdeck dashboard — helpen bestuurders om inzicht te krijgen in risico's, voortgang en compliance-status.
Hiermee ontstaat niet alleen een overzicht van wat er gedaan moet worden, maar vooral van wat er daadwerkelijk is gedaan.
Bestuurders krijgen een grotere rol
Een belangrijk verschil met eerdere wetgeving is de nadrukkelijke betrokkenheid van het bestuur. De Cyberbeveiligingswet legt de verantwoordelijkheid voor cyberrisicobeheersing bij de leiding van de organisatie. Bestuurders moeten beschikken over voldoende kennis om risico's en beveiligingsmaatregelen te kunnen beoordelen en zullen hiervoor passende trainingen moeten volgen.
Dat betekent dat cyberbeveiliging niet langer uitsluitend een IT-aangelegenheid is. Bestuurders moeten kunnen aantonen dat zij:
Ook daarvoor is centrale informatievoorziening essentieel.
Begin vandaag met aantoonbare beheersing
De organisaties die straks het sterkst staan, zijn niet noodzakelijk de organisaties met de meeste documenten of de hoogste beveiligingsbudgetten. Het zijn de organisaties die kunnen aantonen:
De Cyberbeveiligingswet draait uiteindelijk niet alleen om voldoen aan regels. Het draait om het aantoonbaar beheersen van risico's en het structureel verbeteren van digitale weerbaarheid. En precies daar begint duurzame compliance.
Wilt u weten hoe uComply kan helpen bij het aantoonbaar beheersen van cyberrisico's en het voorbereiden op de Cyberbeveiligingswet? Plan een vrijblijvende demonstratie en ontdek wat aantoonbare beheersing voor uw organisatie betekent.
Veelgestelde vragen
Moet mijn organisatie op 15 augustus 2026 volledig compliant zijn?
Belangrijker dan een momentopname van volledige compliance is dat u kunt aantonen dat u cyberrisico's structureel beheerst en actief werkt aan verbetering. Toezichthouders kijken vooral naar aantoonbare, doorlopende beheersing.
Wat betekent "aantoonbare beheersing" concreet?
Dat u op elk moment kunt laten zien welke risico's bekend zijn, welke maatregelen zijn genomen, welke verbeteringen lopen, wie verantwoordelijk is en hoe de voortgang wordt bewaakt — met de onderliggende bewijsvoering centraal beschikbaar.
Is de Cyberbeveiligingswet hetzelfde als NIS2?
De Cyberbeveiligingswet is de Nederlandse omzetting van de Europese NIS2-richtlijn. De kern is gelijk, maar de nationale wet werkt onder meer toezicht, meldprocedures en bestuurlijke verantwoordelijkheid specifiek uit.
Wij gebruiken nu SharePoint en Excel. Is dat een probleem?
Niet per definitie, maar versnipperde informatie maakt aantoonbaarheid lastig. Bij een audit kost het verzamelen van bewijs dan vaak meer tijd dan het uitvoeren van de maatregelen zelf. Een centrale, gestructureerde aanpak maakt beheersing aantoonbaar en herhaalbaar.
