Besluit van 8 juli 2026, houdende regels ter uitvoering van de Wet weerbaarheid kritieke entiteiten en tot vaststelling van het tijdstip van inwerkingtreding van de Wet weerbaarheid kritieke entiteiten (Besluit weerbaarheid kritieke entiteiten)
Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.
Op de voordracht van Onze Minister van Justitie en Veiligheid van 22 mei 2026, directie Wetgeving en Juridische Zaken, nr. 7530399;
Gelet op de artikelen 10, derde lid, 14, zesde lid, 15, vijfde lid, 17, vijfde en zesde lid, 33 en 48 van de Wet weerbaarheid kritieke entiteiten;
De Afdeling advisering van de Raad van State gehoord (advies van 27 mei 2026, nr. W16.26.00142/II);
Gezien het nader rapport van Onze Minister van Justitie en Veiligheid van 29 juni 2026, directie Wetgeving en Juridische Zaken, nr. 7726316;
Hebben goedgevonden en verstaan:
Artikel 1 (begripsbepaling)
In dit besluit en de daarop berustende bepalingen wordt verstaan onder wet: Wet weerbaarheid kritieke entiteiten.
Artikel 2 (ondersteuning aan kritieke entiteiten)
Bij regeling van Onze Minister die het aangaat, na overleg met Onze Minister, kunnen regels worden gesteld over de samenwerking en ondersteuning, bedoeld in artikel 10, tweede lid, van de wet.
Artikel 3 (risicobeoordeling door de kritieke entiteit)
Artikel 4 (uitvoering van artikel 15 van de wet)
Ter uitvoering van artikel 15 van de wet neemt de kritieke entiteit ten minste de maatregelen, bedoeld in de artikelen 5 tot en met 13.
Artikel 5 (identificatie kritieke infrastructuur)
Artikel 6 (verwerving, ontwikkeling, onderhoud, herstel en beëindiging van kritieke infrastructuur)
De kritieke entiteit heeft vastgesteld beleid over het verwerven, ontwikkelen, onderhouden, herstellen en beëindigen van haar kritieke infrastructuur. De entiteit legt dat beleid schriftelijk vast en past dat beleid aantoonbaar toe.
Artikel 7 (rechtstreekse leveranciers en rechtstreekse dienstverleners)
De kritieke entiteit identificeert haar rechtstreekse leveranciers en rechtstreekse dienstverleners, voor zover zij gerelateerd zijn aan de essentiële dienst, en heeft vastgesteld beleid over de rol van deze rechtstreekse leveranciers en rechtstreekse dienstverleners ten aanzien van de weerbaarheid en instandhouding van de essentiële dienst. Die identificatie en vaststelling geschiedt op basis van de risicobeoordeling, bedoeld in artikel 14 van de wet, met inachtneming van het bepaalde in artikel 3, tweede lid. De entiteit legt dat beleid schriftelijk vast en past dat beleid aantoonbaar toe.
Artikel 8 (bescherming)
Artikel 9 (crisismanagementplan en bedrijfscontinuïteitsplan)
Artikel 10 (personeel)
Artikel 11 (toegang tot gevoelige informatie)
Artikel 12 (attenderingen, adviezen en informatie)
Artikel 13 (evaluatie)
De kritieke entiteit evalueert de doeltreffendheid van de maatregelen die zij heeft genomen op grond van artikel 15, eerste lid, van de wet en de effecten ervan in de praktijk ten minste elke vier jaar, of eerder, indien hiertoe aanleiding bestaat, en legt het resultaat daarvan schriftelijk vast. De entiteit past naar aanleiding van de uitkomst van die evaluaties de maatregelen waar nodig aan.
Artikel 14 (nadere regels)
Bij regeling van Onze Minister die het aangaat, na overleg met Onze Minister, kunnen nadere regels worden gesteld over de maatregelen, bedoeld in artikel 15, eerste lid, van de wet, waarbij onderscheid kan worden gemaakt tussen sectoren, subsectoren, categorieën van entiteiten en entiteiten.
Artikel 15 (aanzienlijke verstoring)
Artikel 16 (gegevens waar een melding uit moet bestaan)
De melding, bedoeld in artikel 17, eerste lid, van de wet, omvat naast de gegevens, genoemd in artikel 17, tweede lid, van de wet, tevens de volgende gegevens:
Artikel 17 (wijze waarop een melding geschiedt)
De melding, bedoeld in artikel 17, eerste lid, van de wet, wordt door de kritieke entiteit gedaan bij een hiervoor door Onze Minister ingericht meldpunt.
Artikel 18 (bewaring van persoonsgegevens)
Artikel 19 (inwerkingtreding)
De Wet weerbaarheid kritieke entiteiten en dit besluit treden in werking met ingang van 15 augustus 2026.
Artikel 20 (citeertitel)
Dit besluit wordt aangehaald als: Besluit weerbaarheid kritieke entiteiten.
