Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Valt mijn binnenvaart- of rederijbedrijf onder de Cyberbeveiligingswet?

Als u middelgroot of groter bent wel. Bijlage 1 van de Cbw noemt bedrijven voor vervoer over water, binnenvaart, kust- en zeevervoer, van passagiers en vracht. Het gaat om het bedrijf dat de schepen exploiteert; de afzonderlijke schepen zijn uitgezonderd. Een klein of micro-bedrijf, zoals veel eenschipsondernemingen, valt er in de regel niet onder.

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd:

Wat bijlage 1 noemt

In de sector vervoer, subsector water, staan bedrijven voor vervoer over water (binnenvaart, kust- en zeevervoer) van passagiers en vracht, met uitzondering van de individuele vaartuigen die zij exploiteren [1].

Omvang beslist

Een bedrijf uit bijlage 1 dat de drempel voor middelgrote ondernemingen overschrijdt, is een essentiële entiteit [2]; een middelgroot bedrijf is een belangrijke entiteit [3]. Daaronder valt u er in de regel niet onder. Tellen verbonden ondernemingen mee, dan kan ook een klein bedrijf in een groep middelgroot zijn; zie de vraag over essentiële en belangrijke entiteiten.

Wat er voor water geldt

Voor vervoer geldt naast de wet en het besluit de regeling van de minister van Infrastructuur en Waterstaat [4]. De wet laat toe criteria voor significante incidenten vast te stellen [5]. Voor vervoer over water noemt de regeling onder meer: toegang tot de haven en nautische dienstverlening of overslag in de haven twaalf uur of langer niet beschikbaar, of transport over het hoofdvaarwegennet vierentwintig uur of langer niet beschikbaar [6].

Ook als u er niet onder valt

Verladers, terminals en havenbedrijven die er wel onder vallen, moeten hun keten beveiligen en kunnen daarom eisen aan u stellen. Zie de vraag over klanten die NIS2 eisen.

Bronnen

  1. [1] Cbw, bijlage 1 (Cyberbeveiligingswet). Bijlage 1, subsector water: bedrijven voor vervoer over water, met uitzondering van individuele vaartuigen.
    Water – Bedrijven voor vervoer over water (binnenvaart, kust- en zeevervoer) van passagiers en vracht zoals voor maritiem transport gedefinieerd in bijlage I bij Verordening (EG) nr. 725/200410, met uitzondering van de door deze bedrijven geëxploiteerde individuele vaartuigen
    Bron, opgehaald op 3 oktober 2026.
  2. [2] Cbw art. 8(1)(f) (Cyberbeveiligingswet). Entiteiten uit bijlage 1 boven de middelgroot-drempel zijn essentiële entiteiten.
    1. De volgende entiteiten zijn essentiële entiteiten: […] f. andere entiteiten, genoemd in bijlage 1 van deze wet, die de in artikel 2, eerste lid, van de bijlage bij Aanbeveling 2003/361/EG bedoelde drempel voor middelgrote ondernemingen overschrijden;
    Bron, opgehaald op 3 oktober 2026.
  3. [3] Cbw art. 12(1) (Cyberbeveiligingswet). Middelgrote entiteiten uit bijlage 1 zijn belangrijke entiteiten.
    1. De volgende entiteiten zijn belangrijke entiteiten: a. entiteiten, genoemd in bijlage 1 van deze wet, niet zijnde een essentiële entiteit, die in aanmerking komen als middelgrote onderneming uit hoofde van artikel 2 van de bijlage bij de Aanbeveling 2003/361/EG;
    Bron, opgehaald op 3 oktober 2026.
  4. [4] Cyberbeveiligingsregeling IenW art. 2, lid 1 (Cyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)). De regeling van IenW geldt voor essentiële en belangrijke entiteiten in vervoer, ook water.
    1. Deze regeling is van toepassing op alle essentiële entiteiten en belangrijke entiteiten in de volgende sectoren dan wel subsectoren: Sector Subsector Vervoer Lucht Spoor Water Weg
    Bron, opgehaald op 3 oktober 2026.
  5. [5] Cbw art. 25(3) (Cyberbeveiligingswet). Criteria voor significante incidenten kunnen bij of krachtens algemene maatregel van bestuur worden vastgesteld.
    3. Bij of krachtens algemene maatregel van bestuur kunnen de criteria worden vastgesteld op basis waarvan wordt bepaald of sprake is van een significant incident als bedoeld in het tweede lid,
    Bron, opgehaald op 3 oktober 2026.
  6. [6] Cyberbeveiligingsregeling IenW art. 17 (Cyberbeveiligingsregeling IenW (Stcrt. 2026, 24093)). Criteria voor significante incidenten in de subsector vervoer over water.
    Een incident is voor essentiële entiteiten en belangrijke entiteiten in de sector vervoer, subsector vervoer over water, significant als: a. dienstverlening met betrekking tot toegang tot de haven en nautische dienstverlening voor een periode van twaalf uur of langer niet beschikbaar is; b. overslag in de haven voor een periode van twaalf uur of langer niet beschikbaar is; of c. dienstverlening met betrekking tot transport in het maritieme achterland over, op en langs het hoofdvaarwegennet voor een periode van vierentwintig uur of langer niet beschikbaar is.
    Bron, opgehaald op 3 oktober 2026.

Gerelateerde vragen

Welke transport- en logistieke bedrijven vallen onder de Cyberbeveiligingswet?Is uw bedrijf een essentiële of een belangrijke entiteit?Vallen haventerminals, stuwadoors en andere bedrijven in de haven onder de Cyberbeveiligingswet?Een klant eist dat wij aan NIS2 voldoen, maar wij vallen er niet onder. Wat nu?

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.