CER-richtlijn: is de weerbaarheid van kritieke entiteiten al geregeld in Nederland?

Richtlijn (EU) 2022/2557 · CER-richtlijn

Wat regelt de richtlijn?

De CER-richtlijn is een Europese wet die elk land zelf in eigen wetten moet omzetten. De wet moet zorgen dat onmisbare diensten blijven werken bij ernstige verstoringen. Deze diensten zijn nodig voor de samenleving, economie, gezondheid, veiligheid of het milieu.

De wet moet bedrijven en instellingen die deze diensten leveren beter beschermen tegen fysieke schade. Zij moeten onderzoeken welke risico’s hun diensten kunnen verstoren. Ze moeten technische aanpassingen doen en hun beveiliging verbeteren. Ook moeten ze zich voorbereiden op verstoringen.

Zo moeten ze voorkomen dat er iets misgaat en de gevolgen beperken. Na een verstoring moeten ze zorgen dat hun diensten weer werken. Ernstige verstoringen moeten ze melden bij de overheid van hun land.

EU-landen moeten bepalen hoe ze dit voor hun hele land aanpakken. Ook moeten ze regelmatig risico’s onderzoeken. Ze moeten de betrokken bedrijven en instellingen helpen met advies, training en oefeningen. Verder moeten ze controleren of deze bedrijven en instellingen de regels volgen.

Voor wie geldt het?

EU-landen onderzoeken welke bedrijven en instellingen onder de regels moeten vallen. Daarna wijzen ze deze aan. Het gaat om bedrijven en instellingen waar een incident onmisbare diensten ernstig kan verstoren.

De regels gelden onder meer voor bedrijven die energie leveren, vervoerders en zorgverleners. Ook bedrijven die drinkwater leveren of afvalwater behandelen, vallen eronder.

Verder gelden de regels voor bepaalde bedrijven die voedsel maken of leveren. Ook de centrale overheid en instellingen in de ruimtevaart vallen eronder. Bij de centrale overheid gelden de regels niet altijd. Dat geldt voor openbare veiligheid, defensie en het handhaven van regels.

De richtlijn geldt ook voor banken, platforms voor handel en digitale systemen. Denk bij die systemen aan datacenters en netwerken om informatie uit te wisselen. Voor deze sectoren gelden bepaalde delen van de richtlijn niet.

De Nederlandse wetten en regels

Dit heeft Nederland aan de Europese Commissie gemeld als invoering van deze richtlijn, van oud naar nieuw.

Een melding betekent nog niet dat de richtlijn helemaal is ingevoerd. Dat beoordeelt de Commissie; dat zie je aan de procedure hieronder.

De procedure van de Commissie

Als een land een richtlijn niet op tijd invoert, kan de Commissie een inbreukprocedure beginnen: een procedure tegen een land dat een EU-regel niet (goed) uitvoert.

Bron: inbreukbesluiten van de Europese Commissie (zoeken in de besluiten), besluiten tot en met 1 oktober 2026; opgehaald op 24 oktober 2026. De koppeling van zaak aan richtlijn maken wij zelf op grond van de titel van de zaak.

Hoe ver zijn de andere EU-landen?

22 van de 27 EU-landen hebben nieuwe regels voor deze richtlijn gemeld bij de Commissie; 5 nog niet.