Wet weerbaarheid kritieke entiteiten

Wet van 08-07-2026, Stb. 2026, 188 en inwerkingtredingsbesluit van 08-07-2026, Stb. 2026, 190

Wet houdende regels ter implementatie van Richtlijn (EU) 2022/2557 van het Europees Parlement en de Raad van 14 december 2022 betreffende de weerbaarheid van kritieke entiteiten en tot intrekking van Richtlijn 2008/114/EG van de Raad (PbEU 2022, L 333) (Wet weerbaarheid kritieke entiteiten)

—Doel van de CER-richtlijn (critical entities en resilience) is om de continuïteit van de levering van essentiële diensten binnen de EU zoveel mogelijk te borgen.

Reikwijdte

De richtlijn is van toepassing op door lidstaten aan te wijzen kritieke entiteiten binnen de sectoren energie, vervoer, bankwezen, infrastructuur voor de financiële markt, gezondheidszorg, drinkwater, afvalwater, digitale infrastructuur, overheid, ruimtevaart en de productie, verwerking en distributie van levensmiddelen. Lidstaten kunnen aanvullende sectoren aanwijzen. De Commissie kan entiteiten van bijzonder Europees belang aanwijzen. Overheidsinstanties die in hoofdzaak activiteiten uitvoeren op het gebied van nationale veiligheid, openbare veiligheid, defensie of rechtshandhaving, met inbegrip van het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten, zijn uitgesloten van het toepassingsbereik van de CER-richtlijn.

Verplichtingen lidstaten

Een nationale risicobeoordeling uitvoeren om inzicht te krijgen in risico’s die negatieve gevolgen kunnen hebben voor de verlening van essentiële diensten op hun grondgebied;
beoordelen welke organisaties als kritieke entiteit worden aangewezen;
een nationale strategie hebben;
ondersteuning bieden aan kritieke entiteiten bij het versterken van hun weerbaarheid;
een centraal contactpunt en bevoegde autoriteiten aanwijzen;
toezicht houden op de naleving van de verplichtingen uit de CER-richtlijn. Bevoegde autoriteiten moeten sancties kunnen opleggen aan kritieke entiteiten;
samenwerken op nationaal, EU- en internationaal niveau.

Verplichtingen kritieke entiteiten

Periodiek een risicobeoordeling uitvoeren;
Maatregelen nemen om voor hun weerbaarheid te zorgen (zorgplicht);
Indien er een incident plaatsvindt dat de verlening van de essentiële dienst verstoort, dan moeten kritieke entiteiten dat melden bij de bevoegde autoriteit (meldplicht).

Implementatie

Vakministers zijn verantwoordelijk voor de toepassing van de Wwke binnen de sectoren die onder hun beleidsverantwoordelijkheid vallen. De Minister van Justitie en Veiligheid is medeverantwoordelijk als coördinerend bewindspersoon. De aanwijzing van entiteiten als kritieke entiteit geschiedt door de vakminister, na overleg met de Minister van JenV. Deze is ook aangewezen als het centrale contactpunt voor Nederland.

De richtlijn verplicht lidstaten tot het uitvoeren van een nationale risicobeoordeling. Deze wordt sectoraal uitgevoerd en wordt belegd bij de vakminister voor de sectoren die onder zijn beleidsverantwoordelijkheid vallen. Zij zijn ook de bevoegde autoriteit voor die sectoren. Entiteiten worden aangewezen als kritieke entiteit als zij voldoen aan de volgende criteria:

de entiteit verleent één of meer essentiële diensten;
de entiteit is actief op het grondgebied van Nederland;
de kritieke infrastructuur van de entiteit bevindt zich op het grondgebied van Nederland en een incident zou aanzienlijke verstorende effecten hebben.

De aanwijzing als kritieke entiteit heeft tot gevolg dat het bepaalde bij of krachtens de Wwke over kritieke entiteiten van toepassing is op de aangewezen entiteit. Voor de zorgplicht en de meldplicht geldt dat deze verplichtingen tien maanden na de aanwijzing als kritieke entiteit van toepassing zijn op de aangewezen entiteit. De verplichting om een risicobeoordeling uit te voeren gaat in negen maanden na de aanwijzing als kritieke entiteit. Die risicobeoordeling behelst alle relevante door de natuur en door de mens veroorzaakte risico’s die de verlening van hun essentiële dienst of diensten kunnen verstoren. De maatregelen die kritieke entiteiten op grond van de Wwke moeten nemen, moeten passend en evenredig zijn in relatie tot de risico’s die zij hebben vastgesteld op basis van de eigen risicobeoordeling en tegen het licht van de door de vakminister uitgevoerde risicobeoordeling.Alle entiteiten die als kritieke entiteit in de zin van de Wwke zijn aangewezen, zijn van rechtswege ook essentiële entiteit in de zin van de Cyberbeveiligingswet (Cbw) (Stb. 2026, 187). Vanaf de aanwijzing van een entiteit als kritieke entiteit, die daarmee tevens essentiële entiteit in de zin van de Cbw is, zijn de rechten van en plichten voor essentiële entiteiten uit de Cbw ook van toepassing op die kritieke entiteit.

Inwerkingtreding

Inwerkingtreding op 15 augustus 2026.

Inwerkingtreding

Kamerstukken