Reg. nr. (2026-02) DR (I. Goossen) inzake Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten

College van burgemeester en wethouders van de Gemeente Roerdalen

Postbus 6099

6077 ZH sint Odiliënberg

Melick, 20-9-2026

Op 15 augustus 2026 zijn de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in werking getreden. De Vereniging van Nederlandse Gemeenten (VNG) heeft gemeenten en gemeenteraden hierover op 14 augustus 2026 geïnformeerd.

De VNG geeft aan dat de wetgeving geen overgangstermijn kent en dat gemeenten vanaf de datum van inwerkingtreding aan de verplichtingen moeten voldoen. Tevens wijst de VNG nadrukkelijk op de kaderstellende en controlerende rol van de gemeenteraad en op de noodzaak om voldoende financiële en personele middelen beschikbaar te stellen.

Naar aanleiding hiervan heeft Democraten Roerdalen de volgende vragen aan het college:

1. Voldoet de gemeente Roerdalen per 15 augustus 2026 aan alle op haar van toepassing zijnde verplichtingen uit de Cyberbeveiligingswet? Zo nee, aan welke verplichtingen wordt nog niet of niet volledig voldaan en binnen welke termijn verwacht het college deze tekortkomingen op te lossen? 2. Is de gemeente Roerdalen tijdig geregistreerd in het landelijke entiteitenregister van het Nationaal Cyber Security Centrum (NCSC)? Zo ja, wanneer heeft deze registratie plaatsgevonden? 3. Heeft de gemeente een actuele cyberrisicoanalyse uitgevoerd en is beoordeeld in hoeverre Roerdalen voldoet aan de eisen van de Cbw en BIO2? Zo ja, wat zijn op hoofdlijnen de belangrijkste risico's en aandachtspunten die hieruit naar voren zijn gekomen? 4. Welke aanvullende technische, organisatorische en operationele maatregelen zijn of worden getroffen om aan de wettelijke zorgplicht te voldoen? Kan het college daarbij aangeven welke maatregelen inmiddels zijn uitgevoerd en welke nog moeten worden uitgevoerd? 5. Beschikt de gemeentelijke organisatie over voldoende personele capaciteit en deskundigheid om structureel aan de verplichtingen uit de Cbw te voldoen? Zo nee, welke aanvullende capaciteit of expertise is noodzakelijk en op welke termijn wordt daarin voorzien? 6. Zijn in de begroting voldoende incidentele en structurele financiële middelen beschikbaar om de noodzakelijke maatregelen uit te voeren en blijvend aan de Cbw te voldoen? Zo ja, om welke bedragen gaat het en waar zijn deze middelen in de begroting opgenomen? Zo nee, wanneer wordt hiervoor een voorstel aan de gemeenteraad voorgelegd? 7. Op welke wijze wordt de gemeenteraad structureel geïnformeerd over digitale weerbaarheid, cyberrisico's, getroffen maatregelen, benodigde investeringen en resterende risico's? Is het college voornemens dit, overeenkomstig het advies van de VNG, expliciet onderdeel te maken van de planning- en-controlcyclus? 8. Kan het college de gemeenteraad informeren over de belangrijkste bevindingen uit de meest recente ENSIA-verantwoording voor zover deze betrekking hebben op informatiebeveiliging en de zorgplicht uit de Cbw? Welke verbeterpunten zijn daarbij geconstateerd en welke daarvan zijn inmiddels uitgevoerd?