EU wil dat Nederland boete betaalt voor het te laat invoeren van cyberwet

In dit artikel:

De Europese Commissie heeft Nederland samen met Ierland, Spanje en Frankrijk voor het Hof van Justitie van de EU gesleept omdat die landen de nieuwe cyberveiligheidsregels te laat hebben ingevoerd. Het gaat om de NIS2-richtlijn, die EU-landen uiterlijk op 17 oktober 2024 in nationale wetgeving moesten omzetten. Nederland miste die deadline en heeft de invoering van de eigen Cyberbeveiligingswet zelfs doorgeschoven naar 15 augustus 2026.

Brussel waarschuwde de achterblijvers al meerdere keren. Eerst volgde eind november 2024 een aanmaning aan 23 lidstaten, daarna in mei 2025 nog een formele waarschuwing aan negentien landen, met twee maanden om alsnog actie te ondernemen. Omdat vier landen nog altijd niet op orde zijn, vraagt de Commissie nu om financiële sancties: een vast bedrag plus dagelijkse dwangsommen totdat de regels volledig zijn toegepast.

De NIS2-regels zijn bedoeld om de digitale weerbaarheid in Europa te versterken, vooral bij organisaties die cruciaal zijn voor de samenleving, zoals in de energie- en drinkwatersector. Die instellingen moeten straks strenger omgaan met risico’s en ernstige cyberincidenten sneller melden.