Knowledge base · Cbw/NIS2 for transport and logistics

What must the final report on an incident contain, and when is it due?

No later than one month after the notification you submit a final report with a detailed description, the cause, the measures taken and any cross-border impact. If the incident is still ongoing by then, you submit a progress report and the final report follows within one month of handling (Cbw 29).

In force now (since 15 August 2026)Trusq editorial · checked against the official textLast verified: 2 October 2026

Next step: Set up the Cbw duties in Trusq

Content of the final report

The final report contains ^[1]:

a detailed description of the incident, its severity and its impact
the type of threat or root cause that probably led to the incident
the mitigation measures applied and ongoing
where applicable, the cross-border impact

If the incident is not yet over

At the moment the final report is due, you submit a progress report on the same topics instead. The final report follows within one month of the incident being handled ^[2].

Interim report on request

The CSIRT or the competent authority can ask for a report with relevant updates in the meantime ^[3].

What Trusq bases this on

These released rules are in Trusq and are read again with every publication; if a rule changes, this page changes with it.

Organisation: Submit the final incident report. Cbw 29(1)–(2), Cbw 25, NIS2 23(4)(d), NIS2 23(4)(e), Cbb 25
Organisation: Provide a progress report when the incident is still ongoing. Cbw 29(2), Cbw 25, NIS2 23(4)(e), Cbb 25
Organisation: Provide an intermediate report when requested. Cbw 28, Cbw 25, NIS2 23(4)(c), Cbb 25

Sources

[1] Cbw Art. 29(1) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). Content and deadline of the final report. Original Dutch text:
1. De essentiële entiteit of belangrijke entiteit dient uiterlijk één maand na de melding, bedoeld in artikel 27, eerste lid, een eindverslag in bij haar CSIRT en haar bevoegde autoriteit waarin het volgende is opgenomen: a. een gedetailleerde beschrijving van het incident, de ernst en de gevolgen ervan; b. het soort bedreiging of de grondoorzaak die waarschijnlijk tot het incident heeft geleid; c. toegepaste en lopende risicobeperkende maatregelen; en d. in voorkomend geval, de grensoverschrijdende gevolgen van het incident.
Source, retrieved on 2 October 2026.
[2] Cbw Art. 29(2) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). Progress report for an ongoing incident. Original Dutch text:
2. Indien het incident nog voortduurt op het moment dat het eindverslag had moeten worden ingediend, dient de essentiële entiteit of belangrijke entiteit op dat moment in plaats van een eindverslag een voortgangsverslag in waarin wordt ingegaan op de aspecten, genoemd in het eerste lid. Zij dient een eindverslag in binnen één maand nadat het incident is afgehandeld.
Source, retrieved on 2 October 2026.
[3] Cbw Art. 28 (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). Interim report on request. Original Dutch text:
De essentiële entiteit of belangrijke entiteit dient in het kader van de melding, bedoeld in artikel 27, eerste lid, op verzoek van haar CSIRT of haar bevoegde autoriteit een tussentijds verslag in over relevante updates van de situatie.
Source, retrieved on 2 October 2026.

Next step

Register your organisation and your Cbw sector. Trusq sets up the duty of care, the reporting duty, the tasks of the management body and the registration as actions, each with the evidence that is expected and the article it rests on.

Set up the Cbw duties in Trusq

Not sure whether the Cbw applies to your business? Take the Cbw check (in Dutch).

Looking for a specialist? We will look with you for a suitable specialist; mediation is not guaranteed.

This page gives general information based on the text of the law. It is not legal advice for your situation.