Deze verplichtingen vloeien voort uit de Wet weerbaarheid kritieke entiteiten (Wwke) en de Cyberbeveiligingswet (Cbw) waarmee de Eerste Kamer vorige week akkoord is gegaan. Nederland implementeert hiermee de Europese CER- en NIS2-richtlijn. Beide wetten gaan 15 augustus 2026 in. Bedrijven die onder de Wwke en Cbw gaan vallen, zullen worden verplicht om risicoanalyses uit te voeren, passende beveiligingsmaatregelen te nemen ernstige incidenten te melden.

Nog geen duidelijkheid voor glastuinbouw
Onder de Cbw vallen organisaties uit aangewezen sectoren als zij minimaal vijftig medewerkers in dienst hebben of een jaaromzet of balanstotaal van meer dan €10 miljoen hebben. Voor de Wwke geldt geen minimale bedrijfsomvang. Bedrijven vallen alleen onder deze wet als zij door de overheid als kritieke entiteit worden aangewezen. Voor de glastuinbouw is nog niet definitief duidelijk welke bedrijven uiteindelijk onder beide wetten zullen vallen. Wel is duidelijk dat bedrijven die groenten en fruit onder glas telen en glastuinbouwbedrijven die WKK-stroom aan het elektriciteitsnet leveren, mogelijk onder de nieuwe regelgeving komen te vallen.

Weerbaardere voedselketen
Nederland moet beter voorbereid zijn op crises die de voedselvoorziening kunnen verstoren, zoals cyberaanvallen, langdurige stroomuitval, sabotage of geopolitieke spanningen. In de kabinetsagenda voor voedselzekerheid die staatssecretaris Silvio Erkens van LVVN hierover onlangs presenteerde, staat dat hij daarvoor in 2027 concrete maatregelen wil vaststellen. Volgens Erkens hebben de coronapandemie, de oorlog in Oekraïne en recente geopolitieke ontwikkelingen duidelijk gemaakt dat voedselzekerheid niet langer vanzelfsprekend is. Daarom werkt het kabinet samen met het bedrijfsleven aan een weerbaardere voedselketen, die minder afhankelijk is van landen buiten Europa en beter bestand is tegen verstoringen.

Kritieke entiteiten
De Wwke richt zich op de fysieke weerbaarheid van organisaties die als kritieke entiteit worden aangewezen. Zij worden verplicht risicoanalyses uit te voeren, passende maatregelen te treffen en relevante incidenten te melden. De Cbw stelt daarnaast eisen aan de digitale beveiliging van netwerk- en informatiesystemen. Organisaties die onder de Cbw vallen, krijgen onder meer een zorgplicht, registratieplicht en meldplicht en moeten cyberrisico's, ook in de toeleveringsketen, actief beheersen. Ook bedrijven die niet rechtstreeks onder de wetgeving vallen, kunnen via afnemers, leveranciers of andere ketenpartners te maken krijgen met strengere eisen op het gebied van risicobeheersing, bedrijfscontinuïteit en cyberbeveiliging.

Verdere uitwerking nodig
Glastuinbouw Nederland volgt de verdere uitwerking van de Wwke en Cbw nauwgezet en heeft hierover al overleg gevoerd met andere partijen in de tuinbouwketen. Daarbij is aandacht gevraagd voor een werkbare uitwerking die aansluit bij de praktijk van de glastuinbouw. Zodra meer duidelijk is over de aanwijzing van bedrijven en de praktische gevolgen, informeren wij onze leden.

Ondernemers doen er verstandig aan alvast hun toeleveringsketen en afhankelijkheden in kaart te brengen en de risico's van digitale systemen en de continuïteit van de energievoorziening te beoordelen. Zo vergroten zij niet alleen de weerbaarheid van hun eigen bedrijf, maar ook die van de voedsel- en energieketen. Meer informatie over het verbeteren van je cybersecurity vind je hier.