Skip to content

Knowledge base · Cbw/NIS2 for transport and logistics

Does the Cbw management duty also apply to partners of a vof, maatschap or cv?

Yes, if the maatschap (professional partnership), vof (general partnership) or cv (limited partnership) is itself an essential or important entity. The approval of the measures and the knowledge and certificate requirements then apply to every partner of the maatschap, every partner of the vof and the managing partners of the cv. If a legal person is a director, the knowledge and certificate requirements apply to the natural persons who sit on the management body on its behalf.

In force now (since 15 August 2026)Trusq editorial · checked against the official textLast verified:

Next step: Ask a specialist

What the act provides

The management body approves the cybersecurity measures [3]. Every member of the management body has knowledge and skills about cyber risks, demonstrably keeps them up to date and holds a certificate of a training [4]. Article 24 applies that per legal form:

  • maatschap: every partner, for the approval and for the knowledge and certificate requirements [1]
  • vennootschap onder firma (vof): every partner [1]
  • commanditaire vennootschap (cv): the managing partners, not the silent partners [1]
  • legal person as director: the natural persons who sit on the management body on its behalf, for the knowledge and certificate requirements [5]

With a one-tier board

If a bv or nv (private or public limited company) has a board with executive and non-executive directors, the duties apply only to the executive directors [2].

Sources

  1. [1] Cbw Art. 24(9)–(11) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). Application to the maatschap, vof and cv. Original Dutch text:
    9. Indien de essentiële entiteit of belangrijke entiteit een maatschap is, is het bepaalde bij of krachtens het eerste tot en met zesde lid van overeenkomstige toepassing op iedere maat van die maatschap. 10. Indien de essentiële entiteit of belangrijke entiteit een vennootschap onder firma is, is het bepaalde bij of krachtens het eerste tot en met zesde lid van overeenkomstige toepassing op iedere vennoot van die vennootschap onder firma. 11. Indien de essentiële entiteit of belangrijke entiteit een commanditaire vennootschap is, is het bepaalde bij of krachtens het eerste tot en met zesde lid van overeenkomstige toepassing op de beherende vennoten van die commanditaire vennootschap.
    Source, retrieved on 2 October 2026.
  2. [2] Cbw Art. 24(8) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). With a one-tier board, only the executive directors. Original Dutch text:
    8. Indien de essentiële entiteit of belangrijke entiteit toepassing heeft gegeven aan de artikelen 129a of 239a van Boek 2 van het Burgerlijk Wetboek, is het bepaalde bij of krachtens het eerste tot en met zesde lid uitsluitend van toepassing op de uitvoerende bestuurders van die essentiële entiteit of belangrijke entiteit.
    Source, retrieved on 2 October 2026.
  3. [3] Cbw Art. 24(1) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). The management body approves the duty-of-care measures. Original Dutch text:
    1. De maatregelen, bedoeld in artikel 21, behoeven de goedkeuring van het bestuur van de essentiële entiteit of belangrijke entiteit.
    Source, retrieved on 2 October 2026.
  4. [4] Cbw Art. 24(2)–(5) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). Knowledge and skills, keeping them up to date and a certificate for every member of the management body. Original Dutch text:
    2. Ieder lid van het bestuur van een essentiële entiteit of belangrijke entiteit beschikt over kennis en vaardigheden om: […] 4. Ieder lid van het bestuur van een essentiële entiteit of belangrijke entiteit houdt de kennis en vaardigheden, bedoeld in het tweede lid, aantoonbaar actueel. 5. Met het oog op het aantonen van de kennis en vaardigheden bezit ieder lid van het bestuur van een essentiële entiteit of belangrijke entiteit een certificaat, waaruit de deelname blijkt aan een training die de onderwerpen, bedoeld in het tweede lid, behandelt.
    Source, retrieved on 2 October 2026.
  5. [5] Cbw Art. 24(7) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). Legal person as director: the second to sixth paragraph apply to the natural persons who sit on the management body on its behalf. Original Dutch text:
    7. Indien een rechtspersoon het bestuur of een lid van het bestuur van een essentiële entiteit of belangrijke entiteit is, is het bepaalde bij of krachtens het tweede tot en met zesde lid van overeenkomstige toepassing op de natuurlijke persoon of natuurlijke personen die namens die rechtspersoon zitting heeft of hebben in het bestuur van de essentiële entiteit of belangrijke entiteit.
    Source, retrieved on 2 October 2026.

Next step

Looking for a specialist? We will look with you for a suitable specialist; mediation is not guaranteed. Describe your question; we reply within one working day.

Ask a specialist

Not sure whether the Cbw applies to your business? Take the Cbw check (in Dutch).

This page gives general information based on the text of the law. It is not legal advice for your situation.