De Cyberbeveiligingswet (Cbw) geldt in Nederland sinds 15 augustus 2026 en implementeert NIS2. Secrato houdt je zorgplicht-maatregelen, incidentmeldingen en bestuursbeslissingen verbonden met de controls en het bewijs erachter, zodat je je toezichthouder op elk moment kunt tonen waar je staat.
Kort gezegd: Secrato helpt Nederlandse organisaties om aan de Cbw te voldoen. Controleer of je een essentiële of belangrijke entiteit bent, registreer je bij het NCSC via MijnNCSC, voer de minimale maatregelen van het Cyberbeveiligingsbesluit (Cbb, artikelen 6 tot en met 18) in, meld significante incidenten binnen 24 uur, 72 uur en één maand, en geef het bestuursorgaan wat het nodig heeft om de maatregelen goed te keuren en toe te zien.
Zet de minimale maatregelen van het Cyberbeveiligingsbesluit om in controls met eigenaren, van risicoanalyse en incidentafhandeling tot beveiliging van de toeleveringsketen, cryptografie en meervoudige authenticatie. Zie welke maatregelen op hun plaats zijn en waar actie nog nodig is.
Registreer incidenten, beoordeel of ze significant zijn en hou de meldtermijn in het oog. Bereid de vroegtijdige waarschuwing, de incidentmelding en het eindrapport voor MijnNCSC voor met feiten, impact en maatregelen op één plek.
Registreer incidenten, beoordeel of ze significant zijn en hou de meldtermijn in het oog. Bereid de vroegtijdige waarschuwing, de incidentmelding en het eindrapport voor MijnNCSC voor met feiten, impact en maatregelen op één plek.
Onder de Cbw keurt het bestuur de cyberbeveiligingsmaatregelen goed, houdt toezicht op hun implementatie en volgt training. Geef directeuren een actueel overzicht van maatregelen, risico's en incidenten, en registreer hun beslissingen en training.
Naast de kernresultaten hierboven ondersteunen deze mogelijkheden het bredere Cbw-programma.
Verbind controls en vereisten over frameworks heen om gedeelde dekking te identificeren en dubbel beoordelingswerk te verminderen.
Houd risico's verbonden met de controls en het bewijs achter hun behandeling, met zicht op eigenaarschap en restblootstelling.
Breng bewijs samen, controleer de gereedheid van controls en beheer bevindingen, met gestructureerde toegang voor beoordelaars waar passend.
Beheer vereisten, controls, bewijs, beleidsregels en status samen, zodat teams een actueel overzicht hebben van waar de implementatie staat.
Verbind interne en externe systemen via API's en integraties om bewijsverzameling te ondersteunen en handmatig zoeken te verminderen.
Deel relevante beveiligings- en compliance-informatie met belanghebbenden via gecontroleerde openbare of beperkte toegang.
De Cbb-maatregelen zijn gebaseerd op dezelfde grondslagen als ISO/IEC 27001, CyFun® en BIO2, wat aanzienlijke mogelijkheden biedt om bestaande cyberbeveiligingscontroles opnieuw te gebruiken. De Uniforme controlebibliotheek brengt gedeelde controls over frameworks in kaart, zodat teams kunnen zien waar bestaand werk al bijdraagt aan de Cbw, terwijl duidelijk blijft dat koppeling correspondentie aangeeft, niet gelijkwaardigheid.
+ Meer en groeiend
De Cyberbeveiligingswet (Cbw) is de Nederlandse wet die de EU NIS2-richtlijn implementeert. Samen met het Cyberbeveiligingsbesluit (Cbb), dat de minimale maatregelen bepaalt, geldt het sinds 15 augustus 2026 en vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). De Wet weerbaarheid kritieke entiteiten (Wwke), die de CER-richtlijn implementeert, trad op dezelfde dag in werking.
De Cbw is van toepassing op middelgrote en grote organisaties in 18 sectoren, zoals energie, vervoer, gezondheidszorg, drinkwater, digitale infrastructuur en openbaar bestuur, en op enkele organisaties ongeacht hun grootte. Ze worden ingedeeld als essentiële of belangrijke entiteiten: essentiële entiteiten worden proactief gecontroleerd, belangrijke entiteiten vooral achteraf. Organisaties bepalen zelf of ze binnen de scope vallen en registreren zich bij het NCSC via MijnNCSC.
Secrato koppelt de Cbb-maatregelen aan controls, eigenaren en bewijs, houdt risico's en incidenten verbonden met de maatregelen die eraan tegemoetkomen, en volgt de meldingsdeadlines voor significante incidenten. Werk dat je al hebt gedaan voor ISO/IEC 27001, CyFun® of BIO2 telt waar controls overeenkomen, en goedkeuringen door het bestuur en trainingen worden vastgelegd naast de maatregelen.
Een significant incident wordt via MijnNCSC gemeld met een vroegtijdige waarschuwing binnen 24 uur, een incidentmelding binnen 72 uur en een eindrapport binnen één maand na de melding. Het rapport bereikt het bevoegde CSIRT en de toezichthouder. Secrato houdt het incidentdossier, de deadlines en wat is gemeld bij elkaar.
De Cbw is geen eenmalig project: maatregelen, risico's, incidenten en toezicht door het bestuur blijven in beweging. Zie hoe Secrato dat werk verbonden houdt en je team een duidelijk beeld geeft van de gereedheid voordat je toezichthouder ernaar vraagt.
Datagestuurde real-time compliance voor continue gereedheid
Continue gereedheid via gestructureerde beoordelingen
Centraliseer, automatiseer en blijf risico's voor
Verbind beleid, procedures en bewijs met controls
Kies wat je per categorie toestaat. Je kunt dit altijd wijzigen via de cookieknop linksonder. Meer in ons cookiebeleid en onze privacybeleid.
Nodig om de site en het portaal te laten werken. Altijd aan.
Onthoudt keuzes zoals taal en regio.
Geanonimiseerde analyses om de site te verbeteren (Google Analytics).
Advertenties en campagnemetingen.
