Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Wie houdt toezicht op de Cbw in transport en logistiek, en hoe hoog zijn de boetes?

Voor vervoer is de minister van Infrastructuur en Waterstaat de bevoegde autoriteit en houdt de Inspectie Leefomgeving en Transport (ILT) toezicht; voor post- en koeriersdiensten en beheer van ICT-diensten is dat de minister van Economische Zaken, met de Rijksinspectie Digitale Infrastructuur (RDI). Bij overtreding van de zorgplicht of meldplicht is de boete ten hoogste 10 miljoen euro of 2% van de wereldwijde jaaromzet (essentieel) of 7 miljoen euro of 1,4% (belangrijk); een bestuurslid kan een boete tot 25.000 euro krijgen.

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd:

Wie is bevoegd

Artikel 15 wijst per sector een minister aan als bevoegde autoriteit [1]. Het toezicht zelf ligt bij de ambtenaren die de bevoegde autoriteit aanwijst [2]: voor vervoer de ILT [6] [7],voor post- en koeriersdiensten en beheer van ICT-diensten de RDI [8].

Maximale boetes voor de onderneming

  • Essentiële entiteit, overtreding van zorgplicht of meldplicht: ten hoogste 10 miljoen euro of 2% van de wereldwijde jaaromzet van de onderneming, als dat hoger is [3]
  • Belangrijke entiteit, dezelfde overtredingen: ten hoogste 7 miljoen euro of 1,4% [4]
  • Andere overtredingen: ten hoogste 1 miljoen euro [3] [4]

Boete voor bestuursleden

Een bestuurslid dat niet voldoet aan de kennis-, actualiserings- of certificaateis kan een boete van ten hoogste 25.000 euro krijgen [5].

Boete samen met of na een waarschuwing

Een boete aan de entiteit wordt opgelegd samen met of na een waarschuwing, of samen met of na een andere maatregel, zoals een aanwijzing of een last onder bestuursdwang [3] [4].

Bronnen

  1. [1] Cbw art. 15(1) (Cyberbeveiligingswet). Bevoegde autoriteiten per sector.
    Onze Minister van Economische Zaken digitale infrastructuur beheer van ICT-diensten (business-to-business) ruimtevaart post- en koeriersdiensten […] Onze Minister van Infrastructuur en Waterstaat vervoer lucht spoor water weg
    Bron, opgehaald op 2 oktober 2026.
  2. [2] Cbw art. 68(1) (Cyberbeveiligingswet). Toezicht door aangewezen ambtenaren.
    zijn belast: de bij besluit van de bevoegde autoriteit aangewezen ambtenaren.
    Bron, opgehaald op 2 oktober 2026.
  3. [3] Cbw art. 80 (Cyberbeveiligingswet). Maximale boete voor een essentiële entiteit.
    aan een essentiële entiteit een bestuurlijke boete opleggen: a. tezamen met of na het geven van een waarschuwing aan de betrokken entiteit over de overtreding; of b. tezamen met of na de toepassing van de artikelen 38, 70, 72, eerste lid, onderdeel c, 73, 74, 75, 76, 77 of 78. […] 3. De boete bedraagt ten hoogste: a. in geval van overtreding van het bepaalde bij of krachtens de artikelen 21, 21a en 25 tot en met 30 […] € 10.000.000,– of 2% van de totale wereldwijde jaaromzet in het voorgaande boekjaar van de onderneming waartoe de essentiële entiteit behoort, indien het laatstbedoelde bedrag hoger is; b. in geval van een andere overtreding: € 1.000.000,–.
    Bron, opgehaald op 2 oktober 2026.
  4. [4] Cbw art. 87 (Cyberbeveiligingswet). Maximale boete voor een belangrijke entiteit.
    aan een belangrijke entiteit een bestuurlijke boete opleggen: a. tezamen met of na het geven van een waarschuwing aan de betrokken entiteit over de overtreding; of b. tezamen met of na de toepassing van de artikelen 38, 83, eerste lid, onderdeel c, 84, 85 of 86. […] 3. De boete bedraagt ten hoogste: a. in geval van overtreding van het bepaalde bij of krachtens de artikelen 21, 21a en 25 tot en met 30 […] € 7.000.000,– of 1,4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar van de onderneming waartoe de belangrijke entiteit behoort, indien het laatstbedoelde bedrag hoger is; b. in geval van een andere overtreding: € 1.000.000,–.
    Bron, opgehaald op 2 oktober 2026.
  5. [5] Cbw art. 93 (Cyberbeveiligingswet). Boete voor een bestuurslid.
    1. De bevoegde autoriteit kan een lid van het bestuur van een essentiële entiteit of belangrijke entiteit een bestuurlijke boete opleggen in geval van: a. overtreding van het bepaalde bij of krachtens artikel 24, tweede tot en met zesde lid; […] 2. De boete, bedoeld in het eerste lid, bedraagt ten hoogste € 25.000,–.
    Bron, opgehaald op 2 oktober 2026.
  6. [6] Aanwijzingsbesluit toezichthouders IenW art. 1 (Besluit aanwijzing toezichthouders Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten (Stcrt. 2026, 24155)). De ambtenaren van de ILT zijn aangewezen als toezichthouders voor de sectoren van artikel 2 van de Cyberbeveiligingsregeling IenW.
    De ambtenaren van de Inspectie Leefomgeving en Transport worden aangewezen als ambtenaren belast met het toezicht op de naleving van het bepaalde bij of krachtens de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten voor de in artikel 2 van de Cyberbeveiligingsregeling IenW en de in de artikelen 2 en 3 van de Regeling weerbaarheid kritieke entiteiten IenW genoemde sectoren, met uitzondering van de sector nucleair en de sector drinkwater, subsector verpakt water.
    Bron, opgehaald op 2 oktober 2026.
  7. [7] Cyberbeveiligingsregeling IenW art. 2(1) (Cyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)). Artikel 2 van de Cyberbeveiligingsregeling IenW noemt de sector vervoer met de subsectoren lucht, spoor, water en weg.
    1. Deze regeling is van toepassing op alle essentiële entiteiten en belangrijke entiteiten in de volgende sectoren dan wel subsectoren: Sector Subsector Vervoer Lucht Spoor Water Weg
    Bron, opgehaald op 2 oktober 2026.
  8. [8] Regeling cyberbeveiliging EZK, toelichting, paragraaf 3 (Regeling cyberbeveiliging EZK (Stcrt. 2026, 25627)). Voor de EZK-sectoren, waaronder post- en koeriersdiensten en beheer van ICT-diensten, is de RDI belast met het toezicht op de naleving van de Regeling cyberbeveiliging EZK.
    Met het toezicht op de naleving van deze regeling worden ambtenaren van de Rijksinspectie Digitale Infrastructuur (hierna: RDI) belast.
    Bron, opgehaald op 2 oktober 2026.

Gerelateerde vragen

Is uw bedrijf een essentiële of een belangrijke entiteit?Wat moet het bestuur doen onder de Cyberbeveiligingswet?Wanneer en waar meldt u een significant incident onder de Cbw?Wat houdt de zorgplicht van de Cyberbeveiligingswet in?

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.