Wet beveiliging netwerk- en informatiesystemen (Wbni) — vervallen, opgevolgd door de Cyberbeveiligingswet

De Wbni was tot 15 augustus 2026 de Nederlandse uitvoering van de eerste Europese cyberbeveiligingsrichtlijn (NIS1, Richtlijn 2016/1148) en legde vitale aanbieders en digitaledienstverleners een zorg- en meldplicht op. Zij is op die datum in haar geheel ingetrokken en vervangen door de Cyberbeveiligingswet, de uitvoering van de opvolger NIS2. Wie nu nog naar de Wbni verwijst — in een contract, beleidsdocument of leveranciersvoorwaarde — verwijst naar een regeling die niet meer bestaat.

Waarvoor was dit bedoeld

Implementatie van NIS1, de eerste Europese richtlijn die lidstaten verplichtte tot een zorg- en meldplicht voor organisaties waarvan uitval de samenleving raakt.

Voor wie gold dit

Aanbieders van essentiële diensten — per sector aangewezen vitale aanbieders — en digitaledienstverleners zoals online marktplaatsen, onlinezoekmachines en clouddiensten in de zin van de richtlijn.

Wat het regelde

Een meldplicht voor ernstige incidenten met aanzienlijke gevolgen, bij de Minister van Justitie en Veiligheid voor vitale aanbieders en bij het CSIRT en de bevoegde autoriteit voor digitaledienstverleners, plus toezicht met bevoegdheid tot beveiligingsaudits, bindende aanwijzingen, bestuursdwang en boetes tot 5 miljoen euro.

Vervallen

De wet is per 15 augustus 2026 ingetrokken. Wetten.overheid.nl toont haar met de status ‘Deze regeling is ingetrokken. Dit is geen geldige regeling meer’, geldend van 1 oktober 2024 tot en met 14 augustus 2026.

Opvolger

De Cyberbeveiligingswet, die op dezelfde datum in werking trad als de Nederlandse uitvoering van NIS2 (Richtlijn (EU) 2022/2555) — zie dossier cbw voor de nieuwe verplichtingen, die qua sectoren en drempels breder zijn dan onder de Wbni.

Wat er materieel is veranderd

De Cyberbeveiligingswet vervangt de sectorale aanwijzing per individuele vitale aanbieder door een drempel op basis van sector plus omvang, en voegt onder meer een registratieplicht en een expliciete bestuurdersverantwoordelijkheid toe die de Wbni niet kende.

Let op

Eerder was gesignaleerd dat meerdere overheidspagina’s (onder meer rdi.nl en digitaleoverheid.nl/dossiers) de Wbni nog ten onrechte als geldend beschreven. Deze onderzoeksronde kon dat voor september 2026 niet opnieuw op dezelfde pagina’s bevestigen — zie de onzekerheden.