Skip to content

Knowledge base · Cbw/NIS2 for transport and logistics

Must you register your company under the Cyberbeveiligingswet, and when?

Yes. An essential or important entity provides the data for the national register; that duty has applied since 15 August 2026, with no later deadline or transitional period. You report changes without undue delay or in any event within two weeks of the date of the change (Cbw 44, Cbb 27).

In force now (since 15 August 2026)Trusq editorial · checked against the official textLast verified:

Next step: Set up the Cbw duties in Trusq

Which data

You provide, among other things, your name, address and current contact details with email addresses, IP ranges and telephone numbers, and the sectors you belong to [1]. The Cbb adds: whether you register as an essential or important entity, your KvK number (Chamber of Commerce number), the type of entity and your domain names [2].

When

The Cbw and the Cbb give no deadline for the first submission, and no transitional period either: the duty has applied since the entry into force on 15 August 2026 [3]. You report a change without delay or in any case within two weeks [4].

How

You provide the data to the Minister through the mechanism set up for that purpose [1].

What Trusq bases this on

These released rules are in Trusq and are read again with every publication; if a rule changes, this page changes with it.

  • Organisation: Provide the required national-register information. Cbw 44(1), Cbb 27, NIS2 3(4)
  • Organisation: Report changes to registered information. Cbw 44(2), NIS2 3(4)

Sources

  1. [1] Cbw Art. 44(1) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). Data for the national register. Original Dutch text:
    1. Een essentiële entiteit, belangrijke entiteit en een entiteit die domeinnaamregistratiediensten verleent verstrekt ten behoeve van de registratie in het nationale register, bedoeld in artikel 43, aan Onze Minister de volgende informatie middels het daarvoor opgezette mechanisme: a. de naam van de entiteit; b. het adres en de actuele contactgegevens van de entiteit, met inbegrip van e-mailadressen, IP-bereiken en telefoonnummers; c. indien van toepassing, de sectoren en subsectoren, bedoeld in bijlage 1 of 2 van deze wet, waartoe de entiteit behoort;
    Source, retrieved on 2 October 2026.
  2. [2] Cbb Art. 27 (Dutch Cyberbeveiligingsbesluit (Cbb); Dutch law, unofficial translation). Additional data under the Cbb. Original Dutch text:
    1. Naast de informatie, genoemd in artikel 44, eerste lid, onderdelen a tot en met e, van de wet, verstrekt een essentiële entiteit, belangrijke entiteit en entiteit die domeinnaamregistratiediensten verleent tevens aan Onze Minister de volgende informatie ten behoeve van de registratie in het nationaal register, bedoeld in artikel 43 van de wet: a. de vermelding of zij de registratie doet als essentiële entiteit, belangrijke entiteit of entiteit die domeinnaamregistratiediensten verleent; en b. het nummer, bedoeld in artikel 9, onderdeel a, van de Handelsregisterwet 2007 of, indien zij niet in het handelsregister, bedoeld in artikel 2 van de Handelsregisterwet 2007, is ingeschreven, een daarmee vergelijkbaar registratienummer van het land waarin zij is gevestigd. […] 3. In aanvulling op de informatie, genoemd in het eerste lid, en indien van toepassing, de informatie, genoemd in het tweede lid, verstrekt een essentiële entiteit of belangrijke entiteit tevens aan Onze Minister de volgende informatie ten behoeve van de registratie in het nationaal register, bedoeld in artikel 43 van de wet: a. indien van toepassing, de soort entiteit, bedoeld in bijlage 1 of 2 van de wet, waartoe zij behoort; en b. haar domeinnamen.
    Source, retrieved on 2 October 2026.
  3. [3] Cbb Art. 35 (Dutch Cyberbeveiligingsbesluit (Cbb); Dutch law, unofficial translation). Entry into force on 15 August 2026. Original Dutch text:
    De Cyberbeveiligingswet en dit besluit treden in werking met ingang van 15 augustus 2026.
    Source, retrieved on 2 October 2026.
  4. [4] Cbw Art. 44(2) (Dutch Cyberbeveiligingswet (Cbw); Dutch law, unofficial translation). Changes within two weeks. Original Dutch text:
    2. De entiteiten, bedoeld in het eerste lid, melden Onze Minister onverwijld of in elk geval binnen twee weken na de datum van de wijziging, elke wijziging van de informatie die zij op grond van het eerste lid hebben verstrekt.
    Source, retrieved on 2 October 2026.

Related questions

Since when does the Cyberbeveiligingswet apply, and is there a transitional period?Is your company an essential or an important entity?Which transport and logistics companies fall under the Cyberbeveiligingswet?What does the duty of care of the Cyberbeveiligingswet involve?May you share information about cyber threats and incidents with other logistics companies?

Next step

Register your organisation and your Cbw sector. Trusq sets up the duty of care, the reporting duty, the tasks of the management body and the registration as actions, each with the evidence that is expected and the article it rests on.

Set up the Cbw duties in Trusq

Not sure whether the Cbw applies to your business? Take the Cbw check (in Dutch).

Looking for a specialist? We will look with you for a suitable specialist; mediation is not guaranteed.

This page gives general information based on the text of the law. It is not legal advice for your situation.