Nieuwe Europese cyberregels jagen ondernemers de stuipen op het lijf door vage definities.
Brussel, dinsdag, 18 augustus 2026. De nieuwe Europese cyberwet NIS2 is van kracht. Door vage regels moeten plotseling zelfs ijscomakers aan loodzware beveiligingseisen voldoen, wat zorgt voor grote administratieve chaos.
Ijscomakers in de vuurlinie
De soep wordt zelden zo heet gegeten als zij wordt opgediend, maar in Brussel lusten ze er wel pap van. Sinds afgelopen zaterdag, 15 augustus 2026, is de nieuwe Cybersecuritywet officieel van kracht in Nederland [2]. Deze wet is de Nederlandse vertaling van de Europese NIS2-richtlijn [2]. De bedoeling is prachtig: vitale sectoren beschermen tegen digitale boeven [1]. Maar de regels zijn zo vaag dat zelfs ijscomakers plotseling onder ‘kritieke infrastructuur’ kunnen vallen [1]. Bureauclaten en ondernemers tasten volledig in het duister over wie er nu precies aan de bak moet [1]. Zo verandert een serieuze beveiligingswet in een bureaucratisch ijspaleis vol verwarring [1].
Directie persoonlijk de klos
Wat moet u als ondernemer nu eigenlijk doen als u op de lijst staat? Artikel 21 van de wet verplicht bedrijven tot strenge risicobeheersmaatregelen, zoals betere beveiliging van de toeleveringsketen en multi-factor authenticatie [3]. En let op: dit is geen vrijblijvende invuloefening [2]. Artikel 20 legt de verantwoordelijkheid direct bij het bestuur [3]. Bestuurders zijn persoonlijk aansprakelijk voor het goedkeuren en toezien op deze cyberbeveiliging [3]. Zorg dus dat uw digitale huishouding op orde is, want directeuren moeten nu zelf ook verplicht op cybertraining [3].
Geen tijd om te treuzelen
Geopolitieke spanningen en toenemende cyberaanvallen maken een sterke digitale verdediging bittere ernst [2]. Toch zorgt de huidige onduidelijkheid vooral voor angst voor torenhoge administratieve lasten in het Nederlandse bedrijfsleven [GPT]. Ondertussen tikt de klok onbarmhartig door. In december 2027 treedt namelijk ook de Cyber Resilience Act (CRA) in werking voor fabrikanten [4]. Europese beleidsmakers willen de digitale weerbaarheid vergroten, maar voorlopig bezorgen de vage definities ondernemers vooral slapeloze nachten [GPT][1].