Cyberweerbaar ondernemen: afspraken die ook bij uitval werken
Digitale weerbaarheid gaat over doorgaan wanneer systemen uitvallen. Het NCSC meldt dat de Cyberbeveiligingswet sinds 15 augustus 2026 geldt voor organisaties binnen haar reikwijdte. Dat maakt de wet geen algemene verplichting voor iedere ondernemer. De vijf basisprincipes bieden daarnaast praktische houvast voor zzp en mkb. Begin met risico's, verantwoordelijkheden en aantoonbaar herstel; controleer afzonderlijk welke wettelijke eisen jouw organisatie raken.
Bronnen geraadpleegd op 2 november 2026. Een themaverkenning met AI-ondersteuning en verwijzingen naar de oorspronkelijke informatie.
Welke vraag verdient nu aandacht?
- 01Valt onze organisatie onder de Cyberbeveiligingswet en wie controleert de bijbehorende registratie-, zorg- en meldverplichtingen?
- 02Welke processen moeten bij uitval doorgaan, wie beslist tijdens een incident en hoe bereiken we elkaar zonder onze gewone systemen?
- 03Welke beveiligings- en herstelafspraken hebben we daadwerkelijk getest, en welk bewijs laat zien dat onze leveranciers hun deel uitvoeren?
Van ontwikkeling naar besluit
Begin met de processen die je bedrijf nodig heeft om door te kunnen werken. Wie kan handelen als een account, leverancier of systeem uitvalt? Leg vast welke gegevens je moet kunnen herstellen en hoe je dat test. Controleer ook of contactpersonen bereikbaar zijn buiten de gebruikelijke omgeving. Een ingevuld formulier of een aangeschafte beveiligingstool is op zichzelf geen bewijs dat herstel en samenwerking tijdens een incident werken.
Gebruik de oorspronkelijke bronnen om de actuele voorwaarden, reikwijdte en verslagperiode te bekijken. Een landelijk cijfer of algemene toelichting bepaalt niet automatisch de uitkomst voor jouw onderneming.
De oorspronkelijke bronnen
Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten vanaf vandaag van kracht ↗
Gepubliceerd: 15 augustus 2026
Het NCSC meldt dat Cbw en Wwke vanaf 15 augustus 2026 gelden. Voor organisaties onder de Cbw beschrijft het registratie, passende beveiligingsmaatregelen, het melden van significante incidenten en bestuurlijke verantwoordelijkheid. De pagina noemt dat drempelwaarden per sector kunnen verschillen.
Dit nieuwsbericht bewijst niet dat ieder mkb-bedrijf onder de wet valt of dat een specifieke organisatie al voldoet. Het geeft geen uniforme meldtermijn voor ieder soort gebeurtenis; gebruik daarvoor de toepasselijke wettelijke en sectorspecifieke informatie.
Basisprincipes — De basis op orde ↗
Bron vermeldt geen vastgestelde publicatie- of wijzigingsdatum.
Het NCSC beschrijft de vijf basisprincipes als praktische hulp om basisbeveiliging op orde te brengen. De pagina noemt expliciet dat zzp'ers en mkb-ondernemers ermee aan de slag kunnen en verwijst naar aanvullende kennis en een check.
De basisprincipes zijn geen certificering, garantie tegen aanvallen of zelfstandig bewijs van naleving van de Cyberbeveiligingswet. Een ingevulde check vervangt geen feitelijke test van beveiliging, continuïteit en herstel.
Werk je eigen situatie uit
Alle praktijkgidsen
Maak je eerste AI-proef klein genoeg om te beoordelen.
Een bruikbare proef begint bij werk dat je kunt afbakenen. Beschrijf de taak, toegestane informatie, controle en stopcriteria voordat je een toepassing kiest.
Aan de slag
Een sterk bedrijfsverhaal moet ook na te lopen zijn.
Een oprichter, een merk en een juridische onderneming zijn niet automatisch hetzelfde. Gebruik dit bronblad om beweringen over een bedrijf zorgvuldig uit elkaar te houden.
Aan de slagEen onjuistheid gevonden? Lees ons correctiebeleid.