Op 10 november 2025 is de internetconsultatie gestart van de Cyberbeveiligingsregeling: de ministeriële regeling voor de zorg onder de Cyberbeveiligingswet. De consultatie maakt het voor organisaties en belanghebbenden mogelijk om te reageren op de conceptteksten van de regeling. De consultatieperiode loopt van 10 november tot en met 21 december 2025. Na afloop worden alle reacties beoordeeld en waar nodig verwerkt in de definitieve tekst.
Nadere invulling Cyberbeveiligingswet voor de zorg
Om de digitale weerbaarheid van vitale sectoren (zoals de zorg) binnen de Europese Unie te versterken, is er de Europese Network and Information Security Directive (NIS2-richtlijn). Deze richtlijn wordt omgezet in nationale wetgeving in de Cyberbeveiligingswet (Cbw) en het Cyberbeveiligingsbesluit (de algemene maatregel van bestuur, AMvB, bij de Cbw).
De ministeriële regeling voor de zorg is een nadere uitwerking van de Cyberbeveiligingswet en het onderliggende Cyberbeveiligingsbesluit (de algemene maatregelen van bestuur).
Waar de wet en het besluit de hoofdlijnen en algemene verplichtingen vanuit de NIS2-richtlijn vastleggen, bevat de ministeriële regeling juist de sectorspecifieke bepalingen voor de zorg. In de regeling wordt onder meer uitgewerkt wanneer zorgorganisaties verplicht zijn om een cyberincident te melden, welke drempelwaarden daarbij gelden en wie de toezichthouder wordt.
Behalve voor de sector zorg, gaan op 10 november ook een aantal sectorspecifieke ministeriële regelingen van andere ministeries in consultatie.
Ook wetgeving voor fysieke weerbaarheid in de maak
Om de fysieke weerbaarheid van een aantal sectoren te versterken, is er de Europese Critical Entities Resilience Directive (CER-richtlijn). Deze richtlijn wordt in nationale wetgeving omgezet in de Wet weerbaarheid kritieke entiteiten (Wwke). Ook voor de Wwke stelt het ministerie van VWS een ministeriële regeling op voor de sector zorg. Het concept van deze ministeriële regeling gaat midden december 2025 in internetconsultatie.
Vervolg proces wetsvoorstellen en AMvB’s
De wetsvoorstellen voor de Cbw en de Wwke en conceptteksten voor de onderliggende AMvB’s zijn in juni 2025 ingediend bij de Tweede Kamer. De Tweede Kamer heeft daarna over beide wetsvoorstellen en de onderliggende AMvB’s vragen gesteld.
Bekijk voor de antwoorden op deze vragen de volgende stukken:
- Nota naar aanleiding van verslag Cyberbeveiligingswet (Tweede Kamer)
- Nota naar aanleiding van verslag Wwke (Tweede Kamer)
De verwachting is dat de Cbw en de Wwke, inclusief de bijbehorende AMvB’s en ministeriële regelingen, in het tweede kwartaal van 2026 in werking treden.
Meer informatie?
Meer informatie?
Ga naar onze website voor meer informatie over de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten.