Breed toepassingsbereik
De Cyberbeveiligingswet is van toepassing op zogenoemde essentiële entiteiten en belangrijke entiteiten uit uiteenlopende sectoren, waaronder energie, transport, gezondheidszorg, digitale infrastructuur, telecom, cloud- en datacenterdiensten, drinkwater, afvalwater, overheden en delen van de maakindustrie.
De wet werkt in de meeste gevallen met omvangscriteria, waardoor middelgrote en grote ondernemingen automatisch binnen het toepassingsbereik kunnen vallen.
Nadat toepassing van de wet is vastgesteld, dient te worden bepaald welk toezichtregime geldt. De Cbw maakt namelijk onderscheid tussen essentiële en belangrijke entiteiten. Voor essentiële entiteiten geldt in de regel een proactiever toezichtregime. Toezichthouders kunnen daar onder meer controles en onderzoeken uitvoeren zonder dat eerst een overtreding hoeft te worden vastgesteld. Voor belangrijke entiteiten bestaat het toezicht meer uit reactieve handhaving, waarbij toezichtmaatregelen vaak volgen naar aanleiding van signalen of incidenten.
