Wat is de Wet beveiliging netwerk- en informatiesystemen (Wbni)?

De Wet beveiliging netwerk- en informatiesystemen (Wbni) is erop gericht om de digitale weerbaarheid van Nederland te vergroten, de gevolgen van cyberincidenten te beperken en zo maatschappelijke ontwrichting te voorkomen. De Wbni verplicht aanbieders van essentiële diensten en digitale dienstverleners om maatregelen te nemen om hun netwerk- en informatiesystemen te beveiligen tegen incidenten. Voor ernstige incidenten geldt een meldplicht. De NIS1-richtlijn is in Nederland geïmplementeerd in de Wbni, die per 9 november 2018 geldt. De NIS2-richtlijn wordt in Nederland omgezet in de Cyberbeveiligingswet, de opvolger van de Wbni.

Naast de Wbni trad op 9 november 2018 ook het Besluit beveiliging netwerk- en informatiesystemen (Bbni) in werking. In het Bbni staan onder meer welke organisaties vallen onder de Wbni. De huidige vitale aanbieders zijn onder andere drinkwatervoorziening, energie en de financiële sector. De sector gezondheidszorg valt niet onder de huidige Wbni, maar de zorgsector zal wel onder de NIS2 -en dus de Cyberbeveiligingswet- vallen.