Vanaf 15 augustus 2026 treedt de Cyberbeveiligingswet (Cbw) in werking, de Nederlandse uitwerking van de Europese NIS2-richtlijn. De wet vervangt de huidige Wet beveiliging netwerk- en informatiesystemen (Wbni) en moet de digitale en economische weerbaarheid van organisaties in Nederland versterken. Maar wat betekent dit voor arbodiensten?
Vallen arbodiensten onder de Cbw?
Het korte antwoord: in de meeste gevallen niet. Arbodiensten vallen formeel niet onder de Cyberbeveiligingswet.
Er zijn wel een paar uitzonderingen:
- Omvangscriterium: heeft jouw organisatie meer dan 50 medewerkers én meer dan € 10 miljoen omzet, of ben je om een andere reden NIS2-plichtig? Dan geldt de wet alsnog voor jou.
- Onderdeel van een grotere zorginstelling: ben je onderdeel van een instelling die wél NIS2-plichtig is, bijvoorbeeld een ziekenhuis of lab? Dan moet je arbodienst zich ook aan de wet houden.
Ook zonder uitzondering blijft actie nodig
Val je niet onder een van bovenstaande uitzonderingen? Dan toch is het wel aan te raden om je cybersecurity op orde te hebben. Daarnaast slaan arbodiensten vertrouwelijke gegevens op, denk aan medische dossiers en verzuimdata. Daarom wordt geadviseerd om cyberveiligheid sowieso op orde te hebben, ook als de wet niet verplicht is.
Hoe pak je dit aan?
Er zijn verschillende routes om cyberveiligheid aantoonbaar op orde te krijgen:
- Registratie in het kader van de Cbw
- Certificering via NEN 7501, de norm voor informatiebeveiliging in de zorg
- Certificering via ISO 27001, de internationale norm voor informatiebeveiliging
Welke route het beste past, hangt af van je organisatie en de gegevens die je verwerkt.
Meer weten?
Op de website van het NCSC vind je alle informatie over de Cyberbeveiligingswet, inclusief een test of jouw organisatie eronder valt: https://www.ncsc.nl/cyberbeveiligingswet-nis2
