Op 15 augustus 2026 treedt de Nederlandse Cyberbeveiligingswet in werking, de nationale uitwerking van de Europese NIS2-richtlijn. De invoering was eerder gepland op 1 juli, maar werd met ruim zes weken uitgesteld. Daarmee krijgen onder meer binnenvaartondernemers iets meer tijd om aan de nieuwe digitale beveiligingseisen te voldoen.

Waarom er een nieuwe wet komt

Schepen en scheepvaartbedrijven leunen steeds zwaarder op digitale systemen. Navigatie, motorbeheer, ladingadministratie en communicatie lopen tegenwoordig grotendeels via software en internetverbindingen. Die afhankelijkheid maakt de sector kwetsbaar voor cyberaanvallen, gijzelsoftware en storingen. De Europese Unie wil met de NIS2-richtlijn de digitale weerbaarheid van vitale sectoren vergroten, en Nederland vertaalt die richtlijn nu naar nationale wetgeving.

De binnenvaart wordt in de wet aangemerkt als een essentiele sector, net als de zee- en kustvaart, de luchtvaart en het spoor. Voor essentiele organisaties gelden de zwaarste eisen en het strengste toezicht. Dat onderstreept hoe belangrijk de overheid de betrouwbaarheid van het scheepvaartverkeer vindt voor de economie en de bevoorrading van het land.

Wat ondernemers concreet moeten regelen

Vanaf de ingangsdatum moeten bedrijven kunnen aantonen dat zij maatregelen hebben genomen om digitale dreigingen te voorkomen. In de praktijk gaat het onder meer om een cyberprotocol en om risicoanalyses aan boord, waarin een ondernemer in kaart brengt welke systemen kwetsbaar zijn en hoe incidenten worden opgevangen. Daarnaast introduceert de wet een registratieplicht, een zorgplicht en een meldplicht: ernstige cyberincidenten moeten binnen korte tijd worden gemeld bij de toezichthouder.

Opvallend is dat ook bestuurders persoonlijk verantwoordelijk worden gehouden. De directie moet zich aantoonbaar met de digitale beveiliging bezighouden en kan daarop worden aangesproken. Het is dus niet langer iets wat volledig bij een ICT-leverancier kan worden neergelegd.

Gevolgen voor de watersport

Voor de gemiddelde recreatievaarder verandert er direct weinig; de wet richt zich op bedrijven en organisaties, niet op de eigenaar van een sloep of zeiljacht. Toch is de ontwikkeling ook voor de watersport relevant. Jachthavens, botenbouwers, verhuurbedrijven en toeleveranciers die een bepaalde omvang hebben of tot de keten van essentiele diensten behoren, kunnen alsnog onder de verplichtingen vallen. Wie twijfelt of zijn bedrijf onder de wet valt, doet er goed aan dat tijdig te laten toetsen.

Extra tijd, maar geen uitstel van de urgentie

Het uitstel van 1 juli naar 15 augustus geeft ondernemers enkele weken adem, maar de boodschap van toezichthouders is duidelijk: de eisen zelf blijven overeind en gelden vanaf de nieuwe datum onverkort. Bedrijven die nu nog niets hebben geregeld, wordt aangeraden om ten minste te beginnen met een risico-inventarisatie en een eenvoudig incidentenplan. Digitale veiligheid is, net als een goed onderhouden motor of een betrouwbare marifoon, onderdeel geworden van veilig en verantwoord varen.

Toezicht en handhaving

De nieuwe wet blijft niet zonder tanden. Toezichthouders krijgen de bevoegdheid om te controleren of organisaties hun zaken op orde hebben en kunnen bij nalatigheid handhavend optreden. Voor essentiele sectoren, waaronder de binnenvaart, geldt bovendien proactief toezicht: de overheid wacht niet af tot er iets misgaat, maar kan ook uit eigen beweging langskomen. Dat is een duidelijk verschil met de situatie tot nu toe, waarin digitale beveiliging voor veel bedrijven vooral een vrijblijvende aanbeveling was.

Voor de scheepvaartketen als geheel is dat winst. Een cyberincident bij een enkele reder of terminal kan grote gevolgen hebben voor het verkeer op drukke vaarwegen en in de havens. Door de hele keten tot een minimumniveau van weerbaarheid te verplichten, wil de wetgever voorkomen dat een digitale storing zich als een olievlek door de sector verspreidt. Ondernemers doen er daarom goed aan de komende maanden te gebruiken om hun systemen, procedures en personeel op de nieuwe werkelijkheid voor te bereiden.

Bron: Schuttevaer

Foto: Binnenvaartschip op een Nederlands kanaal (Wikimedia Commons).