Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Geldt de bestuurdersplicht van de Cbw ook voor vennoten van een vof, maatschap of cv?

Ja, als de maatschap, vof of cv zelf een essentiële of belangrijke entiteit is. De goedkeuring van de maatregelen en de kennis- en certificaateisen gelden dan voor iedere maat, iedere vennoot van de vof en de beherende vennoten van de cv. Is een rechtspersoon bestuurder, dan gelden de kennis- en certificaateisen voor de natuurlijke personen die namens haar in het bestuur zitten.

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd:

Wat de wet regelt

Het bestuur keurt de cyberbeveiligingsmaatregelen goed [3]. Ieder bestuurslid heeft kennis en vaardigheden over cyberrisico's, houdt die aantoonbaar actueel en bezit een certificaat van een training [4]. Artikel 24 past dat per rechtsvorm toe:

  • maatschap: iedere maat, voor de goedkeuring én de kennis- en certificaateisen [1]
  • vennootschap onder firma: iedere vennoot [1]
  • commanditaire vennootschap: de beherende vennoten, niet de stille vennoten [1]
  • rechtspersoon als bestuurder: de natuurlijke personen die namens haar zitting hebben, voor de kennis- en certificaateisen [5]

Bij een one-tier board

Heeft een bv of nv een bestuur met uitvoerende en niet-uitvoerende bestuurders, dan gelden de plichten alleen voor de uitvoerende bestuurders [2].

Bronnen

  1. [1] Cbw art. 24(9)–(11) (Cyberbeveiligingswet). Toepassing op maatschap, vof en cv.
    9. Indien de essentiële entiteit of belangrijke entiteit een maatschap is, is het bepaalde bij of krachtens het eerste tot en met zesde lid van overeenkomstige toepassing op iedere maat van die maatschap. 10. Indien de essentiële entiteit of belangrijke entiteit een vennootschap onder firma is, is het bepaalde bij of krachtens het eerste tot en met zesde lid van overeenkomstige toepassing op iedere vennoot van die vennootschap onder firma. 11. Indien de essentiële entiteit of belangrijke entiteit een commanditaire vennootschap is, is het bepaalde bij of krachtens het eerste tot en met zesde lid van overeenkomstige toepassing op de beherende vennoten van die commanditaire vennootschap.
    Bron, opgehaald op 2 oktober 2026.
  2. [2] Cbw art. 24(8) (Cyberbeveiligingswet). Bij een one-tier board alleen de uitvoerende bestuurders.
    8. Indien de essentiële entiteit of belangrijke entiteit toepassing heeft gegeven aan de artikelen 129a of 239a van Boek 2 van het Burgerlijk Wetboek, is het bepaalde bij of krachtens het eerste tot en met zesde lid uitsluitend van toepassing op de uitvoerende bestuurders van die essentiële entiteit of belangrijke entiteit.
    Bron, opgehaald op 2 oktober 2026.
  3. [3] Cbw art. 24(1) (Cyberbeveiligingswet). Het bestuur keurt de zorgplichtmaatregelen goed.
    1. De maatregelen, bedoeld in artikel 21, behoeven de goedkeuring van het bestuur van de essentiële entiteit of belangrijke entiteit.
    Bron, opgehaald op 2 oktober 2026.
  4. [4] Cbw art. 24(2)–(5) (Cyberbeveiligingswet). Kennis en vaardigheden, actueel houden en certificaat voor ieder bestuurslid.
    2. Ieder lid van het bestuur van een essentiële entiteit of belangrijke entiteit beschikt over kennis en vaardigheden om: […] 4. Ieder lid van het bestuur van een essentiële entiteit of belangrijke entiteit houdt de kennis en vaardigheden, bedoeld in het tweede lid, aantoonbaar actueel. 5. Met het oog op het aantonen van de kennis en vaardigheden bezit ieder lid van het bestuur van een essentiële entiteit of belangrijke entiteit een certificaat, waaruit de deelname blijkt aan een training die de onderwerpen, bedoeld in het tweede lid, behandelt.
    Bron, opgehaald op 2 oktober 2026.
  5. [5] Cbw art. 24(7) (Cyberbeveiligingswet). Rechtspersoon als bestuurder: het tweede tot en met zesde lid gelden voor de natuurlijke personen die namens haar zitting hebben.
    7. Indien een rechtspersoon het bestuur of een lid van het bestuur van een essentiële entiteit of belangrijke entiteit is, is het bepaalde bij of krachtens het tweede tot en met zesde lid van overeenkomstige toepassing op de natuurlijke persoon of natuurlijke personen die namens die rechtspersoon zitting heeft of hebben in het bestuur van de essentiële entiteit of belangrijke entiteit.
    Bron, opgehaald op 2 oktober 2026.

Gerelateerde vragen

Wat moet het bestuur doen onder de Cyberbeveiligingswet?Wanneer moet een bestuurder de Cbw-training gevolgd hebben en wat staat er op het certificaat?Wie houdt toezicht op de Cbw in transport en logistiek, en hoe hoog zijn de boetes?Is uw bedrijf een essentiële of een belangrijke entiteit?

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.