Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Kan de minister u verbieden producten of diensten van een bepaalde leverancier te gebruiken?

Ja, als dat nodig is voor de nationale veiligheid. De minister kan een essentiële of belangrijke entiteit verplichten om in aangewezen onderdelen van haar netwerk- en informatiesystemen alleen producten of diensten te gebruiken van anderen dan een partij die hij noemt. Voor wat u al gebruikt, stelt hij een termijn voor vervanging of beëindiging. Overtreding valt onder het hoogste boetemaximum van de Cbw.

Geldt nu (sinds 15 augustus 2026)Redactie Trusq · getoetst aan de officiële tekstLaatst geverifieerd:

Volgende stap: Vraag een specialist

Wat de wet regelt

Vindt de minister die het aangaat het nodig om risico's voor de beveiliging van netwerk- en informatiesystemen die de nationale veiligheid raken te beheersen, of om incidenten die de nationale veiligheid raken te voorkomen? Dan legt hij een essentiële of belangrijke entiteit de verplichting op om in de aangewezen onderdelen van haar netwerk- en informatiesystemen alleen producten of diensten te gebruiken van anderen dan de partij die hij noemt [1]. Hij doet dat in overeenstemming met de minister van Justitie en Veiligheid [1] [6].

Om welke leveranciers het gaat

De genoemde partij is een staat, entiteit of persoon waarvan bekend is of vermoed kan worden dat die de beveiliging van uw systemen wil aantasten of bij u incidenten wil veroorzaken. Het kan ook een partij zijn met nauwe banden met of onder invloed van zo'n staat, entiteit of persoon, of een partij bij wie er gronden zijn om zulke banden of zo'n invloed te vermoeden [1].

Eerst andere maatregelen

Bij de vraag of de verplichting nodig is, beoordeelt de minister in elk geval of er beheersmaatregelen mogelijk en realiseerbaar zijn die voldoende bescherming bieden tegen de risico's voor de nationale veiligheid [2].

Wat u al gebruikt

Gaat de verplichting over producten of diensten die u al gebruikt, dan stelt de minister in het belang van de continuïteit van uw dienstverlening een termijn voor het vervangen of beëindigen ervan [3]. Voor aanbieders van openbare elektronische communicatienetwerken of -diensten geldt dit artikel niet [4].

Boete

Voor een overtreding geldt hetzelfde boetemaximum als voor de zorgplicht en de meldplicht: voor een essentiële entiteit ten hoogste 10 miljoen euro of 2% van de wereldwijde jaaromzet van de onderneming als dat hoger is [5], voor een belangrijke entiteit ten hoogste 7 miljoen euro of 1,4% [7].

Wat u nu doet

Uw ketenbeleid legt al vast van welke producten en diensten van leveranciers uw systemen afhankelijk zijn [8]. Met dat overzicht ziet u snel welke onderdelen zo'n verplichting zou raken.

Bronnen

  1. [1] Cbw art. 21a(1) (Cyberbeveiligingswet). De minister kan een entiteit verplichten in aangewezen onderdelen van haar systemen geen producten of diensten van een genoemde partij te gebruiken, om redenen van nationale veiligheid.
    1. Indien dat naar het oordeel van Onze Minister die het aangaat, ter uitwerking van artikel 21, noodzakelijk is om risico’s voor de beveiliging van netwerk- en informatiesystemen die de nationale veiligheid raken te beheersen of om incidenten die de nationale veiligheid raken te voorkomen, legt hij in overeenstemming met Onze Minister een essentiële entiteit of een belangrijke entiteit de verplichting op om in de daarbij aangewezen onderdelen van haar netwerk- en informatiesystemen uitsluitend gebruik te maken van producten of diensten van anderen dan de daarbij door Onze Minister die het aangaat genoemde partij die: a. een staat, entiteit of persoon is waarvan bekend is of waarvoor gronden zijn te vermoeden dat deze de intentie heeft om de beveiliging van de netwerk- en informatiesystemen van de essentiële entiteit of belangrijke entiteit aan te tasten of om incidenten bij de essentiële entiteit of belangrijke entiteit te veroorzaken; of b. nauwe banden heeft met of onder invloed staat van een staat, entiteit of persoon als bedoeld in onderdeel a, of een entiteit of persoon is ten aanzien van wie er gronden zijn om dergelijke banden of invloed te vermoeden.
    Bron, opgehaald op 6 november 2026.
  2. [2] Cbw art. 21a(2) (Cyberbeveiligingswet). De minister beoordeelt of beheersmaatregelen mogelijk en realiseerbaar zijn.
    2. In het kader van de beoordeling van de noodzaak, bedoeld in het eerste lid, beoordeelt Onze Minister die het aangaat in elk geval of beheersmaatregelen mogelijk en realiseerbaar zijn die de nationale veiligheidsrisico’s die in het geding zijn voldoende beschermen.
    Bron, opgehaald op 6 november 2026.
  3. [3] Cbw art. 21a(3) (Cyberbeveiligingswet). Voor producten en diensten die al in gebruik zijn, geldt een termijn voor vervanging of beëindiging.
    3. Indien de verplichting, bedoeld in het eerste lid, betrekking heeft op reeds in gebruik zijnde producten en diensten ten behoeve van de daarbij aangewezen onderdelen, stelt Onze Minister die het aangaat in het belang van de continuïteit van de dienstverlening een termijn vast voor het vervangen respectievelijk beëindigen van de betreffende producten en diensten.
    Bron, opgehaald op 6 november 2026.
  4. [4] Cbw art. 21a(4) (Cyberbeveiligingswet). Het artikel geldt niet voor aanbieders van openbare elektronische communicatienetwerken of -diensten.
    4. Het eerste lid is niet van toepassing ten aanzien van essentiële entiteiten en belangrijke entiteiten die aanbieders van openbare elektronische communicatienetwerken of aanbieders van openbare elektronische communicatiediensten zijn.
    Bron, opgehaald op 6 november 2026.
  5. [5] Cbw art. 80(3)(a) (Cyberbeveiligingswet). Maximale boete voor een essentiële entiteit bij overtreding van onder meer artikel 21a.
    3. De boete bedraagt ten hoogste: a. in geval van overtreding van het bepaalde bij of krachtens de artikelen 21, 21a en 25 tot en met 30 […] € 10.000.000,– of 2% van de totale wereldwijde jaaromzet in het voorgaande boekjaar van de onderneming waartoe de essentiële entiteit behoort, indien het laatstbedoelde bedrag hoger is;
    Bron, opgehaald op 6 november 2026.
  6. [6] Cbw art. 1 (Cyberbeveiligingswet). In de Cbw is Onze Minister de minister van Justitie en Veiligheid.
    Onze Minister: Onze Minister van Justitie en Veiligheid;
    Bron, opgehaald op 6 november 2026.
  7. [7] Cbw art. 87(3)(a) (Cyberbeveiligingswet). Maximale boete voor een belangrijke entiteit bij overtreding van onder meer artikel 21a.
    3. De boete bedraagt ten hoogste: a. in geval van overtreding van het bepaalde bij of krachtens de artikelen 21, 21a en 25 tot en met 30 […] € 7.000.000,– of 1,4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar van de onderneming waartoe de belangrijke entiteit behoort, indien het laatstbedoelde bedrag hoger is;
    Bron, opgehaald op 6 november 2026.
  8. [8] Cbb art. 10(1) (Cyberbeveiligingsbesluit). Het ketenbeleid regelt de omgang met afhankelijkheden van leveranciers die de beveiliging kunnen raken.
    De entiteit bepaalt in dat beleid haar omgang met afhankelijkheden van de producten en diensten van haar leveranciers en dienstverleners die invloed kunnen hebben op de beveiliging van haar netwerk- en informatiesystemen.
    Bron, opgehaald op 6 november 2026.

Gerelateerde vragen

Wat moet u onder de Cbw regelen voor uw leveranciers en IT-dienstverleners (NIS2 21(2)(d))?Wie houdt toezicht op de Cbw in transport en logistiek, en hoe hoog zijn de boetes?Vallen haventerminals, stuwadoors en andere bedrijven in de haven onder de Cyberbeveiligingswet?Is uw bedrijf een essentiële of een belangrijke entiteit?

Volgende stap

Zoekt u een specialist? We zoeken met u naar een passende specialist; bemiddeling is niet gegarandeerd. Beschrijf uw vraag; wij reageren binnen één werkdag.

Vraag een specialist

Weet u nog niet of de Cbw voor uw bedrijf geldt? Doe de Cbw-check.

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.