Can the minister forbid you from using products or services of a particular supplier?

Sources

1. [1] Cbw Art. 21a(1) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). The minister can oblige an entity, for reasons of national security, not to use products or services of a named party in designated parts of its systems. Original Dutch text:

   1. Indien dat naar het oordeel van Onze Minister die het aangaat, ter uitwerking van artikel 21, noodzakelijk is om risico’s voor de beveiliging van netwerk- en informatiesystemen die de nationale veiligheid raken te beheersen of om incidenten die de nationale veiligheid raken te voorkomen, legt hij in overeenstemming met Onze Minister een essentiële entiteit of een belangrijke entiteit de verplichting op om in de daarbij aangewezen onderdelen van haar netwerk- en informatiesystemen uitsluitend gebruik te maken van producten of diensten van anderen dan de daarbij door Onze Minister die het aangaat genoemde partij die: a. een staat, entiteit of persoon is waarvan bekend is of waarvoor gronden zijn te vermoeden dat deze de intentie heeft om de beveiliging van de netwerk- en informatiesystemen van de essentiële entiteit of belangrijke entiteit aan te tasten of om incidenten bij de essentiële entiteit of belangrijke entiteit te veroorzaken; of b. nauwe banden heeft met of onder invloed staat van een staat, entiteit of persoon als bedoeld in onderdeel a, of een entiteit of persoon is ten aanzien van wie er gronden zijn om dergelijke banden of invloed te vermoeden.

   Source, retrieved on 6 November 2026.
2. [2] Cbw Art. 21a(2) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). The minister assesses whether control measures are possible and feasible. Original Dutch text:

   2. In het kader van de beoordeling van de noodzaak, bedoeld in het eerste lid, beoordeelt Onze Minister die het aangaat in elk geval of beheersmaatregelen mogelijk en realiseerbaar zijn die de nationale veiligheidsrisico’s die in het geding zijn voldoende beschermen.

   Source, retrieved on 6 November 2026.
3. [3] Cbw Art. 21a(3) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). For products and services already in use, a period for replacement or termination applies. Original Dutch text:

   3. Indien de verplichting, bedoeld in het eerste lid, betrekking heeft op reeds in gebruik zijnde producten en diensten ten behoeve van de daarbij aangewezen onderdelen, stelt Onze Minister die het aangaat in het belang van de continuïteit van de dienstverlening een termijn vast voor het vervangen respectievelijk beëindigen van de betreffende producten en diensten.

   Source, retrieved on 6 November 2026.
4. [4] Cbw Art. 21a(4) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). The article does not apply to providers of public electronic communications networks or services. Original Dutch text:

   4. Het eerste lid is niet van toepassing ten aanzien van essentiële entiteiten en belangrijke entiteiten die aanbieders van openbare elektronische communicatienetwerken of aanbieders van openbare elektronische communicatiediensten zijn.

   Source, retrieved on 6 November 2026.
5. [5] Cbw Art. 80(3)(a) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). Maximum fine for an essential entity for an infringement of, among others, Article 21a. Original Dutch text:

   3. De boete bedraagt ten hoogste: a. in geval van overtreding van het bepaalde bij of krachtens de artikelen 21, 21a en 25 tot en met 30 […] € 10.000.000,– of 2% van de totale wereldwijde jaaromzet in het voorgaande boekjaar van de onderneming waartoe de essentiële entiteit behoort, indien het laatstbedoelde bedrag hoger is;

   Source, retrieved on 6 November 2026.
6. [6] Cbw Art. 1 (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). In the Cbw, the minister is the Minister of Justice and Security. Original Dutch text:

   Onze Minister: Onze Minister van Justitie en Veiligheid;

   Source, retrieved on 6 November 2026.
7. [7] Cbw Art. 87(3)(a) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). Maximum fine for an important entity for an infringement of, among others, Article 21a. Original Dutch text:

   3. De boete bedraagt ten hoogste: a. in geval van overtreding van het bepaalde bij of krachtens de artikelen 21, 21a en 25 tot en met 30 […] € 7.000.000,– of 1,4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar van de onderneming waartoe de belangrijke entiteit behoort, indien het laatstbedoelde bedrag hoger is;

   Source, retrieved on 6 November 2026.
8. [8] Cbb Art. 10(1) (Dutch Cyberbeveiligingsbesluit (Cbb); Dutch law, unofficial translation). The supply chain policy governs dealing with dependencies on suppliers that can affect security. Original Dutch text:

   De entiteit bepaalt in dat beleid haar omgang met afhankelijkheden van de producten en diensten van haar leveranciers en dienstverleners die invloed kunnen hebben op de beveiliging van haar netwerk- en informatiesystemen.

   Source, retrieved on 6 November 2026.