Naar inhoud

Kennisbank · Cbw/NIS2 voor transport en logistiek

Welke transport- en logistieke bedrijven vallen onder de Cyberbeveiligingswet?

Binnen vervoer noemt de Cbw luchtvaartmaatschappijen, luchthavens en luchtverkeersleiding, spoorwegondernemingen en infrastructuurbeheerders, bedrijven voor vervoer over water en havenbeheerders, en bij de weg alleen wegenautoriteiten en exploitanten van intelligente vervoerssystemen. Daarnaast kunnen post- en koeriersdiensten, groothandels in levensmiddelen, distributeurs van chemische stoffen en IT-dienstverleners eronder vallen. Kleine en micro-ondernemingen vallen er in de regel niet onder.

Geldt nu (sinds 15 augustus 2026)Laatst geverifieerd:

Bijlage 1: vervoer

  • Lucht: luchtvaartmaatschappijen voor commerciële doeleinden, luchthavenbeheerders en luchtverkeersleiding
  • Spoor: infrastructuurbeheerders en spoorwegondernemingen, inclusief exploitanten van dienstvoorzieningen
  • Water: bedrijven voor vervoer over water (binnenvaart, kust- en zeevervoer) van passagiers en vracht, havenbeheerders en exploitanten van verkeersbegeleidingssystemen
  • Weg: wegenautoriteiten met verkeersbeheer en exploitanten van intelligente vervoerssystemen

Dit staat in bijlage 1 [1]. Een vervoerder van goederen of personen over de weg staat er niet in.

Bijlage 2: post- en koeriersdiensten

Aanbieders van postdiensten, met inbegrip van koeriersdiensten, vallen onder bijlage 2 als zij ten minste één stap van de postbestelketen verzorgen. Vervoer los van die stappen is uitgezonderd [2].

Bijlage 2: levensmiddelen en chemie

Ook groothandel in levensmiddelen en het vervaardigen of distribueren van chemische stoffen of mengsels staan in bijlage 2 [4]. Het gaat om bedrijven die die activiteit zelf uitoefenen; alleen vervoer of opslag voor een ander valt daar in de regel niet onder.

Digitale dienstverleners in de keten

Levert u beheerde IT-diensten of beveiligingsdiensten aan andere bedrijven, dan staat u in bijlage 1 onder “beheer van ICT-diensten (business-to-business)” [3].

Omvang beslist mee

In de regel vallen alleen middelgrote en grote ondernemingen eronder. Een kleiner bedrijf uit bijlage 1 of 2 valt er alleen onder als de minister het als essentiële entiteit aanwijst [5]. Zie de vraag over essentiële en belangrijke entiteiten.

Bronnen

  1. [1] Cbw, bijlage 1 (Cyberbeveiligingswet). Bijlage 1, sector vervoer.
    Vervoer Lucht – Luchtvaartmaatschappijen als bedoeld in artikel 3, onderdeel 4, Verordening (EG) nr. 300/2008 die voor commerciële doeleinden worden gebruikt […] Spoor – Infrastructuurbeheerders […] Water – Bedrijven voor vervoer over water (binnenvaart, kust- en zeevervoer) van passagiers en vracht […] Weg – Wegenautoriteiten als bedoeld in artikel 2, onderdeel 12, van gedelegeerde Verordening (EU) 2015/96213 die verantwoordelijk zijn voor het verkeersbeheer
    Bron, opgehaald op 2 oktober 2026.
  2. [2] Cbw, bijlage 2 (Cyberbeveiligingswet). Bijlage 2, post- en koeriersdiensten.
    Post- en koeriersdiensten Aanbieders van postdiensten als bedoeld in artikel 2, onderdeel 1 bis, van Richtlijn 97/67/EG1, met inbegrip van aanbieders van koeriersdiensten […] voor zover zij ten minste een van de stappen in de postbestelketen verzorgen, met name het ophalen, sorteren, vervoeren en bestellen van postzendingen, met inbegrip van de ophaaldiensten […] Uitgezonderd zijn vervoersdiensten die niet in samenhang met een van die stappen worden ondernomen.
    Bron, opgehaald op 2 oktober 2026.
  3. [3] Cbw, bijlage 1 (Cyberbeveiligingswet). Bijlage 1, beheer van ICT-diensten (business-to-business).
    Beheer van ICT-diensten (business-to-business) – Aanbieders van beheerde diensten – Aanbieders van beheerde beveiligingsdiensten
    Bron, opgehaald op 2 oktober 2026.
  4. [4] Cbw, bijlage 2 (Cyberbeveiligingswet). Bijlage 2 noemt vervaardiging en distributie van chemische stoffen en groothandel in levensmiddelen.
    Ondernemingen die stoffen vervaardigen en stoffen of mengsels distribueren als bedoeld in artikel 3, onderdelen 9 en 14, van Verordening (EG) nr. 1907/20063 […] Levensmiddelenbedrijven als bedoeld in artikel 3, onderdeel 2, Verordening (EG) nr. 178/20024 die zich bezighouden met groothandel en industriële productie en verwerking
    Bron, opgehaald op 2 oktober 2026.
  5. [5] Cbw art. 9(1) (Cyberbeveiligingswet). Aanwijzing als essentiële entiteit van een entiteit uit bijlage 1 of 2.
    1. Bij regeling of besluit van Onze Minister die het aangaat, na overleg met Onze Minister, wordt een in bijlage 1 of bijlage 2 van deze wet genoemde entiteit aangewezen als essentiële entiteit, op grond van de toepasselijkheid van één of meer van de volgende criteria:
    Bron, opgehaald op 2 oktober 2026.

Gerelateerde vragen

Valt mijn wegvervoerbedrijf onder de Cyberbeveiligingswet?Is uw bedrijf een essentiële of een belangrijke entiteit?Moet u uw bedrijf registreren onder de Cyberbeveiligingswet, en wanneer?Welke Cbw-regels gelden als u cloud- of IT-dienstverlener bent voor de logistiek?

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.