Skip to content

Knowledge base · Cbw/NIS2 for transport and logistics

Can the supervisory authority have a director suspended under the Cbw?

Only for an essential entity, and only as a last step. If the entity has not ended an infringement before an end date that the authority may set only after earlier measures have not worked, the authority can ask the court to suspend one or more members of the management body for as long as the entity does not comply. For important entities the act has no such step. Every member of the management body can, however, be fined if it does not meet the knowledge and certificate requirements.

In force now (since 15 August 2026)Trusq editorial · checked against the official textLast verified:

Next step: Ask a specialist

First an end date

After an infringement by an essential entity, the competent authority can set an end date by which the infringement must have ended [1]. It may do so only after earlier measures, such as a warning, a binding instruction or an order subject to administrative enforcement, have not led to it ending [2].

Only then the court

If the entity does not comply before that end date, the authority can ask the court to suspend one or more members of the management body for as long as the entity does not comply; the suspension is entered in the commercial register [3]. The authority can also ask for a certification or permit to be suspended temporarily [4].

Important entities

For important entities the act names scan, audit, publication, instruction, order subject to administrative enforcement and fine, not suspension of directors [5].

Fine for members of the management body

For essential and important entities, the authority can impose a fine on a member of the management body if it does not meet the requirements on knowledge, being up to date and the training certificate [6].

What Trusq bases this on

These released rules are in Trusq and are read again with every publication; if a rule changes, this page changes with it.

  • Organisation: Ensure board members have the required knowledge and skills. Cbw 24(2), Cbw 24(3), NIS2 20(2)

Sources

  1. [1] Cbw Art. 76(1) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). After an infringement the authority can set an end date. Original Dutch text:
    1. De bevoegde autoriteit kan na een overtreding door een essentiële entiteit van het bepaalde bij of krachtens deze wet
    Source, retrieved on 3 October 2026.
  2. [2] Cbw Art. 76(2)–(3) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). The end date may be set only after earlier measures that did not end the infringement. Original Dutch text:
    2. De bevoegde autoriteit kan het besluit, bedoeld in het eerste lid, alleen nemen: a. nadat zij alle in het derde lid genoemde maatregelen heeft opgelegd aan de betrokken entiteit en deze maatregelen niet ertoe hebben geleid dat de overtreding is beëindigd; […] c. een aanwijzing als bedoeld in artikel 74; d. een last onder bestuursdwang als bedoeld in artikel 75;
    Source, retrieved on 3 October 2026.
  3. [3] Cbw Art. 78(1)–(3) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). The authority can ask the court to suspend members of the management body; the suspension is entered in the commercial register. Original Dutch text:
    1. Indien de essentiële entiteit niet uiterlijk op de daarbij bepaalde einddatum heeft voldaan aan het besluit, bedoeld in artikel 76, kan de bevoegde autoriteit de burgerlijke rechter van de rechtbank van het arrondissement waarbinnen de vestigingsplaats van de bevoegde autoriteit is gelegen verzoeken om één of meer leden van het bestuur van de betrokken essentiële entiteit te schorsen, zolang de entiteit niet voldoet aan het besluit. […] die terstond de schorsing in het Handelsregister opneemt.
    Source, retrieved on 3 October 2026.
  4. [4] Cbw Art. 77 (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). The authority can ask for a certification or permit to be suspended temporarily. Original Dutch text:
    Indien de essentiële entiteit niet uiterlijk op de daarbij bepaalde einddatum heeft voldaan aan het besluit, bedoeld in artikel 76, kan de bevoegde autoriteit de instantie of organisatie die een certificering of vergunning heeft afgegeven verzoeken die certificering of vergunning tijdelijk op te schorten
    Source, retrieved on 3 October 2026.
  5. [5] Cbw Art. 81 (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). For important entities Articles 82 to 87 apply. Original Dutch text:
    De artikelen 82 tot en met 87 zijn alleen van toepassing voor zover de bevoegde autoriteit het bewijs, de aanwijzing of informatie heeft van een mogelijke overtreding door een belangrijke entiteit
    Source, retrieved on 3 October 2026.
  6. [6] Cbw Art. 93 (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). A member of the management body can be fined for an infringement of Article 24, second to sixth paragraph. Original Dutch text:
    1. De bevoegde autoriteit kan een lid van het bestuur van een essentiële entiteit of belangrijke entiteit een bestuurlijke boete opleggen in geval van: a. overtreding van het bepaalde bij of krachtens artikel 24, tweede tot en met zesde lid;
    Source, retrieved on 3 October 2026.

Next step

Looking for a specialist? We will look with you for a suitable specialist; mediation is not guaranteed. Describe your question; we reply within one working day.

Ask a specialist

Not sure whether the Cbw applies to your business? Take the Cbw check (in Dutch).

This page gives general information based on the text of the law. It is not legal advice for your situation.