Sinds 15 augustus 2026 geldt de Wet weerbaarheid kritieke entiteiten (Wwke). Met deze wet is de Europese CER-richtlijn (Critical Entities Resilience Directive) geïmplementeerd.
De Wet weerbaarheid kritieke entiteiten heeft als doel de weerbaarheid te versterken van organisaties die essentiële diensten verlenen. Het gaat daarbij om de weerbaarheid tegen uiteenlopende dreigingen en risico's, zoals natuurrampen, ongevallen, sabotage en terroristische misdrijven, die de levering van essentiële diensten aanzienlijk kunnen verstoren.
De Cyberbeveiligingswet
Naast de Wet weerbaarheid kritieke entiteiten geldt sinds 15 augustus 2026 ook de Cyberbeveiligingswet (Cbw), waarmee de herziene Europese NIS2-richtlijn in Nederlandse wetgeving is omgezet. De Cyberbeveiligingswet richt zich op de digitale weerbaarheid van organisaties. Alle organisaties die als kritieke entiteit zijn aangewezen onder de Wwke, worden automatisch aangemerkt als essentiële entiteit onder de Cyberbeveiligingswet. Andersom geldt dit niet: een essentiële entiteit onder de Cyberbeveiligingswet is niet automatisch een kritieke entiteit. Daarvoor is een formele aanwijzing door het verantwoordelijke ministerie nodig. Door deze aanwijzing zijn voor de organisatie ook de verplichtingen uit de Cyberbeveiligingswet van toepassing, zoals de registratieplicht, zorgplicht en meldplicht.
De Wet weerbaarheid kritieke entiteiten richt zich op de fysieke weerbaarheid van kritieke entiteiten. De Cyberbeveiligingswet richt zich op de digitale weerbaarheid van essentiële en belangrijke entiteiten. Beide wetten vullen elkaar aan en versterken samen de weerbaarheid van essentiële diensten in Nederland.
Organisaties worden aangewezen
Organisaties bepalen niet zelf of zij onder de Wet weerbaarheid kritieke entiteiten vallen. De verantwoordelijke ministeries wijzen organisaties die essentiële diensten verlenen aan als kritieke entiteit.
Kritieke entiteiten moeten onder meer:
- een risicobeoordeling uitvoeren;
- passende weerbaarheidsmaatregelen nemen;
- significante incidenten melden en
- voldoen aan de overige verplichtingen uit de Wet weerbaarheid kritieke entiteiten.
Meer informatie is te vinden in de Wet weerbaarheid kritieke entiteiten, het Besluit weerbaarheid kritieke entiteiten en de sectorale ministeriële regelingen.