Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Uw moederbedrijf of een vestiging zit in een ander EU-land. Welke NIS2-wet geldt voor u?

Voor een bedrijf dat in Nederland is gevestigd en zijn diensten in de EU verleent, geldt de Nederlandse Cbw, ook als het moederbedrijf in het buitenland zit. Voor uw vestigingen in andere lidstaten gelden de wetten van die landen. Alleen voor bepaalde digitale aanbieders, zoals cloud-, datacenter- en beheerde IT-dienstverleners, telt waar de hoofdvestiging zit.

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd:

De hoofdregel

De Cbw geldt voor essentiële en belangrijke entiteiten die in Nederland zijn gevestigd en hun diensten in Nederland of een andere lidstaat verlenen [1]. De vestiging in Nederland is beslissend, niet de nationaliteit van de aandeelhouder.

Digitale aanbieders: de hoofdvestiging

Voor onder meer aanbieders van cloudcomputingdiensten, datacentrumdiensten en beheerde (beveiligings)diensten geldt de Cbw als hun hoofdvestiging of vertegenwoordiger in Nederland is [2]. De hoofdvestiging is waar de beslissingen over cyberbeveiligingsmaatregelen hoofdzakelijk worden genomen [3].

Omvang telt per groep

Of u middelgroot of groter bent, bepaalt u met de Europese kmo-definitie, waarin verbonden en partnerondernemingen kunnen meetellen. Zie de vraag over essentiële en belangrijke entiteiten.

Praktisch

Een groep met vestigingen in meerdere landen krijgt te maken met meerdere toezichthouders en meldpunten. Registreer de Nederlandse entiteit in het Nederlandse register en geef daar aan in welke lidstaten u diensten verleent [4].

Waar Trusq dit op baseert

Deze gekeurde regels staan in Trusq en worden bij elke publicatie opnieuw ingelezen; verandert een regel, dan verandert deze pagina mee.

  • Organisatie: Verstrek de vereiste gegevens voor het nationale register. Cbw 44(1), Cbb 27, NIS2 3(4)

Bronnen

  1. [1] Cbw art. 4(1) (Cyberbeveiligingswet). De Cbw geldt voor entiteiten die in Nederland gevestigd zijn en hun diensten in Nederland of een andere lidstaat verlenen.
    1. Het bepaalde bij of krachtens deze wet met betrekking tot essentiële entiteiten en belangrijke entiteiten is van toepassing op die entiteiten, indien zij in Nederland zijn gevestigd en hun diensten verlenen of hun activiteiten verrichten in Nederland of een andere lidstaat van de Europese Unie.
    Bron, opgehaald op 3 oktober 2026.
  2. [2] Cbw art. 4(3) (Cyberbeveiligingswet). Voor bepaalde digitale aanbieders telt de hoofdvestiging of vertegenwoordiger in Nederland.
    3. In afwijking van het eerste lid is het bepaalde bij of krachtens deze wet met betrekking tot essentiële entiteiten en belangrijke entiteiten van toepassing op de volgende entiteiten, indien zij hun hoofdvestiging of vertegenwoordiger in Nederland hebben en hun diensten verlenen of hun activiteiten verrichten in Nederland of een andere lidstaat van de Europese Unie: […] c. aanbieders van cloudcomputingdiensten; d. aanbieders van datacentrumdiensten; […] f. aanbieders van beheerde diensten; g. aanbieders van beheerde beveiligingsdiensten;
    Bron, opgehaald op 3 oktober 2026.
  3. [3] Cbw art. 4(5) (Cyberbeveiligingswet). De hoofdvestiging is waar de beslissingen over cyberbeveiligingsmaatregelen hoofdzakelijk worden genomen.
    5. Een entiteit als bedoeld in het derde of vierde lid wordt geacht haar hoofdvestiging in Nederland te hebben indien de beslissingen met betrekking tot de maatregelen voor het beheersen van cyberbeveiligingsrisico’s hoofdzakelijk in Nederland worden genomen.
    Bron, opgehaald op 3 oktober 2026.
  4. [4] Cbw art. 44(1) (Cyberbeveiligingswet). Voor het register vermeldt de entiteit in welke lidstaten zij haar diensten verleent.
    d. indien van toepassing, een vermelding van de lidstaten van de Europese Unie waar de entiteit haar diensten als bedoeld in bijlage 1 of bijlage 2 van deze wet verleent;
    Bron, opgehaald op 3 oktober 2026.

Gerelateerde vragen

Is uw bedrijf een essentiële of een belangrijke entiteit?Moet u uw bedrijf registreren onder de Cyberbeveiligingswet, en wanneer?Welke Cbw-regels gelden als u cloud- of IT-dienstverlener bent voor de logistiek?Welke transport- en logistieke bedrijven vallen onder de Cyberbeveiligingswet?

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.