De Cyberbeveiligingswet, de Nederlandse invulling van NIS2, is per 1 juli 2026 níet in werking getreden. De Eerste Kamer stemt op 7 juli, waarna de nieuwe verwachte inwerkingtreding op 15 augustus 2026 ligt. De vertraging komt door de complexiteit van de wet, de val van het kabinet in 2025 en de late afronding van de behandeling in de Eerste Kamer. Ondertussen blijkt bijna de helft van de Nederlandse organisaties nog onvoldoende voorbereid, terwijl er straks géén overgangstermijn geldt en de eisen via ketenverantwoordelijkheid ook doorwerken naar leveranciers die zelf niet direct onder de wet vallen. De boodschap is dus helder: gebruik deze weken om je basis op orde te brengen, van MFA en incidentproces tot bestuurlijke verantwoordelijkheid en de Microsoft 365-security-bouwstenen die je vaak al in huis hebt.