Een Wwke scan ontbreekt nog. Vanaf vandaag, 15 augustus 2026, kunnen vakministers organisaties aanwijzen, per sector, op basis van een risicobeoordeling. Dit gebeurt niet automatisch voor iedereen in een sector, alleen voor organisaties die aan specifieke criteria voldoen.

Heeft u een voornemen tot aanwijzing ontvangen, dan kunt u vanzelfsprekend contact met ons opnemen.

De criteria, volgens de NCTV

De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) stelt dat de organisatie actief moet zijn in Nederland en haar kritieke infrastructuur zich hier bevindt, geheel of gedeeltelijk, inclusief luchtruim en territoriale wateren.

Haar activiteiten zijn noodzakelijk om een essentiële dienst te verlenen.

Een incident bij deze organisatie zou aanzienlijke verstorende effecten hebben op die dienstverlening, direct of via cascade-effecten op andere essentiële diensten.

De sectoren

Vervoer, bankwezen, infrastructuur voor de financiële markt, gezondheidszorg, drinkwater, afvalwater, digitale infrastructuur, overheid, ruimtevaart, productie en distributie van levensmiddelen, meteorologie, nucleair, chemie, en waterkering en waterbeheer.

Onder andere de Rijksinspectie Digitale Infrastructuur (RDI) heeft ook Energie expliciet genoemd. Ministeries kunnen daarnaast aanvullende sectoren aanwijzen.

Het proces

Elk verantwoordelijk ministerie wijst binnen zijn sector organisaties aan. De organisatie ontvangt eerst een brief met het voornemen tot aanwijzing, met daarin waarom en waarvoor, per post en digitaal. Na aanwijzing heeft de organisatie 9 maanden voor een risicobeoordeling en 10 maanden om aan de zorgplicht en meldplicht te voldoen. Het gaat naar schatting om zo'n 500 organisaties, tegenover ruim 8000 onder de Cbw.

Lexent voert een juridische en technische scan uit die vaststelt of, en in welke mate, uw organisatie onder de Cyberbeveiligingswet valt — direct of via de keten. Deze scan is checklist-gebaseerd en wordt door onze specialisten zelf uitgevoerd; wij zetten hier bewust geen geautomatiseerde AI voor in, omdat de juridische duiding van uw specifieke situatie geen ruimte laat voor hallucinaties. Daarnaast verzorgen wij bestuurstrainingen die aansluiten bij de kennisverplichting uit de wet, en begeleiden wij organisaties bij het inrichten van een zorgplicht die aantoonbaar past bij hun risicoprofiel.

Wilt u weten waar uw organisatie staat ten opzichte van de Cyberbeveiligingswet? Neem contact met ons op voor een vrijblijvend gesprek.

Ook als u een voornemen tot aanwijzing Wwke heeft ontvangen.