Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Wanneer moet een bestuurder de Cbw-training gevolgd hebben en wat staat er op het certificaat?

Bestuurders die op 15 augustus 2026 al in functie waren, moeten uiterlijk 15 augustus 2028 over de vereiste kennis beschikken; een later benoemd bestuurslid binnen twee jaar na benoeming. Het certificaat noemt naam, datum, onderwerpen en aanbieder, in het Nederlands of Engels (Cbw 24, Cbb 20 tot en met 22).

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd:

De termijn

Cbw artikel 24, lid 3, geeft bestuurders twee jaar na de inwerkingtreding van lid 2 [1]. Lid 2 trad op 15 augustus 2026 in werking [5], dus de uiterste datum is 15 augustus 2028. Het certificaat zelf heeft geen aparte datum; het is het bewijs dat u aan lid 2 voldoet [2].

Wat de training behandelt

De training behandelt in elk geval de soorten risico’s, risicomanagementprocessen en risicobeoordelingsmethodiek, en de tien onderwerpen van de zorgplicht [3].

Wat op het certificaat staat

Het certificaat bevat ten minste de naam van het bestuurslid, de datum of data, de behandelde onderwerpen en de naam van de aanbieder, en is in het Nederlands of het Engels opgesteld [4].

Waar Trusq dit op baseert

Deze gekeurde regels staan in Trusq en worden bij elke publicatie opnieuw ingelezen; verandert een regel, dan verandert deze pagina mee.

  • Organisatie: Zorg dat bestuursleden over de vereiste kennis en vaardigheden beschikken. Cbw 24(2), Cbw 24(3), NIS2 20(2)
  • Organisatie: Beschik over een trainingscertificaat voor de vereiste onderwerpen. Cbw 24(5), NIS2 20(2), Cbb 20, Cbb 21, Cbb 22

Bronnen

  1. [1] Cbw art. 24(3) (Cyberbeveiligingswet). Termijn voor bestuursleden.
    3. Ieder lid van het bestuur van een essentiële entiteit of belangrijke entiteit voldoet binnen twee jaar na de inwerkingtreding van het tweede lid aan het bepaalde in het tweede lid.
    Bron, opgehaald op 2 oktober 2026.
  2. [2] Cbw art. 24(5) (Cyberbeveiligingswet). Ieder bestuurslid bezit een certificaat van een training over de onderwerpen van lid 2.
    5. Met het oog op het aantonen van de kennis en vaardigheden bezit ieder lid van het bestuur van een essentiële entiteit of belangrijke entiteit een certificaat, waaruit de deelname blijkt aan een training die de onderwerpen, bedoeld in het tweede lid, behandelt.
    Bron, opgehaald op 2 oktober 2026.
  3. [3] Cbb art. 21 (Cyberbeveiligingsbesluit). Onderwerpen van de training.
    1. Ten behoeve van het verkrijgen van kennis en vaardigheden om risico’s voor de beveiliging van netwerk- en informatiesystemen te kunnen identificeren als bedoeld in artikel 24, tweede lid, onderdeel a, van de wet en de gevolgen van deze risico’s te kunnen beoordelen, bedoeld in artikel 24, tweede lid, onderdeel c, van de wet, behandelt de training, bedoeld in artikel 24, vijfde lid, van de wet, daartoe in ieder geval de volgende onderwerpen: a. de soorten risico’s voor netwerk- en informatiesystemen; b. risicomanagementprocessen; en c. risicobeoordelingsmethodiek. […] 2. Ten behoeve van het verkrijgen van kennis en vaardigheden om risicobeheersmaatregelen op het gebied van cyberbeveiliging als bedoeld in artikel 24, tweede lid, onderdeel b, van de wet en de gevolgen van risicobeheersmaatregelen te kunnen beoordelen, bedoeld in artikel 24, tweede lid, onderdeel c, van de wet, behandelt de training, bedoeld in artikel 24, vijfde lid, van de wet, in ieder geval de onderwerpen, genoemd in artikel 21, derde lid, onderdelen a tot en met j, van de wet.
    Bron, opgehaald op 2 oktober 2026.
  4. [4] Cbb art. 22 (Cyberbeveiligingsbesluit). Inhoud en taal van het certificaat.
    1. Het certificaat van de training, bedoeld in artikel 24, vijfde lid, van de wet, bevat in ieder geval: a. de naam van het lid van het bestuur van de essentiële entiteit of belangrijke entiteit; b. de datum of data waarop de training is gevolgd; c. de behandelde onderwerpen in de training; en d. de naam van de aanbieder van de training. 2. Het certificaat van de training, bedoeld in artikel 24, vijfde lid, van de wet, is opgesteld in de Nederlandse taal of de Engelse taal.
    Bron, opgehaald op 2 oktober 2026.
  5. [5] Cbb art. 35 (Cyberbeveiligingsbesluit). Inwerkingtreding op 15 augustus 2026.
    De Cyberbeveiligingswet en dit besluit treden in werking met ingang van 15 augustus 2026.
    Bron, opgehaald op 2 oktober 2026.

Gerelateerde vragen

Wat moet het bestuur doen onder de Cyberbeveiligingswet?Wat zijn de Cbw-eisen voor cyberhygiëne en opleiding van personeel (NIS2 21(2)(g))?Geldt de bestuurdersplicht van de Cbw ook voor vennoten van een vof, maatschap of cv?Sinds wanneer geldt de Cyberbeveiligingswet, en is er een overgangstermijn?

Leg één systeem vast en zie welke verplichtingen erop van toepassing zijn, met artikel en bron.

Maak een systeemsnapshot Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.