Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Kan de toezichthouder onder de Cbw een bestuurder laten schorsen?

Alleen bij een essentiële entiteit, en alleen als laatste stap. Heeft de entiteit een overtreding niet beëindigd vóór een einddatum die de autoriteit pas mag stellen nadat eerdere maatregelen niet hebben gewerkt, dan kan de autoriteit de rechter vragen een of meer bestuursleden te schorsen zolang de entiteit niet voldoet. Voor belangrijke entiteiten kent de wet die stap niet. Wel kan elk bestuurslid een boete krijgen als het niet aan de kennis- en certificaateisen voldoet.

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd:

Eerst een einddatum

Na een overtreding door een essentiële entiteit kan de bevoegde autoriteit een einddatum stellen waarop de overtreding beëindigd moet zijn [1]. Dat mag pas nadat eerdere maatregelen, zoals een waarschuwing, een bindende aanwijzing of een last onder bestuursdwang, niet tot beëindiging hebben geleid [2].

Dan pas de rechter

Voldoet de entiteit niet vóór die einddatum, dan kan de autoriteit de rechtbank verzoeken een of meer bestuursleden te schorsen zolang de entiteit niet voldoet; de schorsing wordt in het handelsregister opgenomen [3]. De autoriteit kan ook vragen een certificering of vergunning tijdelijk op te schorten [4].

Belangrijke entiteiten

Voor belangrijke entiteiten noemt de wet scan, audit, openbaarmaking, aanwijzing, last onder bestuursdwang en boete, geen schorsing van bestuurders [5].

Boete voor bestuursleden

Bij essentiële en belangrijke entiteiten kan de autoriteit een bestuurslid een boete opleggen als het niet voldoet aan de eisen over kennis, actualiteit en het trainingscertificaat [6].

Waar Trusq dit op baseert

Deze gekeurde regels staan in Trusq en worden bij elke publicatie opnieuw ingelezen; verandert een regel, dan verandert deze pagina mee.

  • Organisatie: Zorg dat bestuursleden over de vereiste kennis en vaardigheden beschikken. Cbw 24(2), Cbw 24(3), NIS2 20(2)

Bronnen

  1. [1] Cbw art. 76(1) (Cyberbeveiligingswet). Na een overtreding kan de autoriteit een einddatum stellen.
    1. De bevoegde autoriteit kan na een overtreding door een essentiële entiteit van het bepaalde bij of krachtens deze wet
    Bron, opgehaald op 3 oktober 2026.
  2. [2] Cbw art. 76(2)–(3) (Cyberbeveiligingswet). De einddatum mag pas na eerdere maatregelen die de overtreding niet beëindigden.
    2. De bevoegde autoriteit kan het besluit, bedoeld in het eerste lid, alleen nemen: a. nadat zij alle in het derde lid genoemde maatregelen heeft opgelegd aan de betrokken entiteit en deze maatregelen niet ertoe hebben geleid dat de overtreding is beëindigd; […] c. een aanwijzing als bedoeld in artikel 74; d. een last onder bestuursdwang als bedoeld in artikel 75;
    Bron, opgehaald op 3 oktober 2026.
  3. [3] Cbw art. 78(1)–(3) (Cyberbeveiligingswet). De autoriteit kan de rechter vragen bestuursleden te schorsen; de schorsing komt in het handelsregister.
    1. Indien de essentiële entiteit niet uiterlijk op de daarbij bepaalde einddatum heeft voldaan aan het besluit, bedoeld in artikel 76, kan de bevoegde autoriteit de burgerlijke rechter van de rechtbank van het arrondissement waarbinnen de vestigingsplaats van de bevoegde autoriteit is gelegen verzoeken om één of meer leden van het bestuur van de betrokken essentiële entiteit te schorsen, zolang de entiteit niet voldoet aan het besluit. […] die terstond de schorsing in het Handelsregister opneemt.
    Bron, opgehaald op 3 oktober 2026.
  4. [4] Cbw art. 77 (Cyberbeveiligingswet). De autoriteit kan verzoeken een certificering of vergunning tijdelijk op te schorten.
    Indien de essentiële entiteit niet uiterlijk op de daarbij bepaalde einddatum heeft voldaan aan het besluit, bedoeld in artikel 76, kan de bevoegde autoriteit de instantie of organisatie die een certificering of vergunning heeft afgegeven verzoeken die certificering of vergunning tijdelijk op te schorten
    Bron, opgehaald op 3 oktober 2026.
  5. [5] Cbw art. 81 (Cyberbeveiligingswet). Voor belangrijke entiteiten gelden de artikelen 82 tot en met 87.
    De artikelen 82 tot en met 87 zijn alleen van toepassing voor zover de bevoegde autoriteit het bewijs, de aanwijzing of informatie heeft van een mogelijke overtreding door een belangrijke entiteit
    Bron, opgehaald op 3 oktober 2026.
  6. [6] Cbw art. 93 (Cyberbeveiligingswet). Een bestuurslid kan een boete krijgen bij overtreding van artikel 24, tweede tot en met zesde lid.
    1. De bevoegde autoriteit kan een lid van het bestuur van een essentiële entiteit of belangrijke entiteit een bestuurlijke boete opleggen in geval van: a. overtreding van het bepaalde bij of krachtens artikel 24, tweede tot en met zesde lid;
    Bron, opgehaald op 3 oktober 2026.

Gerelateerde vragen

Wie houdt toezicht op de Cbw in transport en logistiek, en hoe hoog zijn de boetes?Wat moet het bestuur doen onder de Cyberbeveiligingswet?Krijgt u als belangrijke entiteit controles of een audit van de toezichthouder?Wanneer moet een bestuurder de Cbw-training gevolgd hebben en wat staat er op het certificaat?

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.