Wwke ligt naast de Cyberbeveiligingswet in de Eerste Kamer

In juni 2026 ligt naast de Cyberbeveiligingswet ook de Wet weerbaarheid kritieke entiteiten (Wwke, 36.765) in de Eerste Kamer.

De Wwke is de Nederlandse uitwerking van de CER-richtlijn (EU 2022/2557). Die richtlijn gaat over de fysieke weerbaarheid van kritieke entiteiten, organisaties die essentiële diensten leveren in sectoren als energie, drink- en afvalwater, gezondheidszorg en overheidsdiensten. Een essentiële dienst is een dienst die van cruciaal belang is voor de instandhouding van vitale maatschappelijke functies, economische activiteiten, de volksgezondheid, de openbare veiligheid of het milieu. De CER-richtlijn trad op 16 januari 2023 in werking en had uiterlijk op 17 oktober 2024 omgezet moeten zijn.

Welke organisaties als kritieke entiteit gelden, bepalen de ministeries die verantwoordelijk zijn voor de sectoren. Dat gebeurt met een risicobeoordeling, waarin onder meer meeweegt in welke mate een organisatie een dienst verleent die onmisbaar is voor maatschappelijke functies of economische activiteiten. De overheid voert elke 4 jaar per sector een risicobeoordeling uit en deelt die met de kritieke entiteiten in die sector. Verleent een entiteit diensten aan of in minstens 6 lidstaten, dan beoordeelt de Europese Commissie of het gaat om een kritieke entiteit van bijzonder Europees belang.

De richtlijn verplicht kritieke entiteiten periodiek een risicobeoordeling uit te voeren. Op basis daarvan en van de nationale risicobeoordeling nemen ze maatregelen om hun dienstverlening zoveel mogelijk te garanderen en hun informatie te beschermen; dat is de zorgplicht. Een incident dat de essentiële dienst aanzienlijk verstoort of kan verstoren, moeten ze melden. Overheden zijn op hun beurt verplicht kritieke entiteiten te ondersteunen, bijvoorbeeld met een plan van aanpak, hulp bij oefeningen en advies en opleiding voor personeel.

Het wetsvoorstel werd op 2 juni 2025 ingediend, en de Tweede Kamer nam het op 15 april 2026 aan met alleen FVD tegen. Op verzoek van de regering van 19 december 2025 zijn de Wwke en de Cyberbeveiligingswet samen behandeld, met een gezamenlijk wetgevingsoverleg op 23 maart 2026. Moties uit dat overleg vragen om de verplichtingen uit beide wetten zoveel mogelijk te harmoniseren met de BIO en ENSIA, en om zo weinig mogelijk dubbeling voor organisaties die onder beide wetten vallen. Andere moties van die datum gaan over 1 centraal meldloket en over het voorkomen van meervoudige beboeting voor hetzelfde feitencomplex.

In de Eerste Kamer volgde op 2 juni 2026 het verslag en op 17 juni 2026 de nota naar aanleiding van het verslag. Van 23 juni 2026 staat een korte aantekening van de commissies voor Digitalisering en voor Justitie en Veiligheid in het dossier. Het tijdstip van inwerkingtreding wordt bij koninklijk besluit bepaald en kan per artikel of onderdeel verschillen.

Bijgewerkt op 7 juli 2026: de Eerste Kamer nam het voorstel op die dag aan na stemming bij zitten en opstaan. Alleen FVD stemde tegen.