Cyberbeveiligingswet en de digitale werkplek

Je bedrijf moet digitaal veiliger worden. Maar weet je eigenlijk hoe digitaal veilig en toekomstbestendig de werkplek is van waaruit je werkt? Het is een simpele vraag, en toch blijft ze bij veel organisaties onbeantwoord.

Cybersecurity wordt meestal gezien als iets van de IT-afdeling: firewalls, wachtwoorden, software, virusscanners en cloudbeveiliging. Dat is logisch, want daar gebeurt veel. Maar een digitale organisatie bestaat niet alleen uit software. Medewerkers werken vanuit een gebouw. Daar komt internet binnen, ligt bekabeling, staat netwerkapparatuur, wordt WiFi gebruikt en bevinden zich technische ruimten, toegangscontrole, camera's, sensoren en steeds vaker slimme gebouwsystemen.

Met andere woorden: digitale veiligheid heeft ook een fysieke locatie. En die locatie is vaak het onderdeel waar het minst over wordt gesproken bij het kiezen van een kantoor of bedrijfsruimte.

Wat is de Cyberbeveiligingswet?

De Cyberbeveiligingswet (Cbw) is de Nederlandse invulling van de Europese NIS2-richtlijn. De wet is op 15 augustus 2026 in werking getreden. Het doel is eenvoudig te begrijpen: de overheid wil dat belangrijke organisaties beter beschermd zijn tegen cyberaanvallen, digitale verstoringen en uitval.

Niet ieder bedrijf valt automatisch rechtstreeks onder de wet. Vooral organisaties in sectoren die als belangrijk of essentieel worden gezien, denk aan energie, gezondheidszorg, transport, digitale diensten en delen van de industrie, krijgen er direct mee te maken. Maar er is een belangrijk gevolg dat verder reikt: ook leveranciers en ketenpartners van deze organisaties kunnen indirect met strengere eisen worden geconfronteerd. Wie samenwerkt met een partij die onder de wet valt, merkt de gevolgen dus ook.

De kern van de wet laat zich zonder jargon samenvatten. Ken je digitale risico's. Neem passende maatregelen. Weet wat je gebruikt. Zorg dat je voorbereid bent als er iets misgaat. En blijf controleren of je beveiliging nog op orde is. Wie dat leest, ziet dat het niet alleen over techniek gaat, maar over bewustzijn en continuïteit.

Wat betekent dit voor een gewone gebruiker?

Een ondernemer hoeft geen cybersecurityspecialist te worden. Dat is ook niet de bedoeling van de wet. Maar organisaties moeten wel steeds beter weten waarvan hun bedrijfsvoering afhankelijk is. En veel van die afhankelijkheid zit in het gebouw zelf.

Een paar herkenbare vragen maken dat duidelijk:

• Wat gebeurt er als het internet op kantoor uitvalt?
• Is er een tweede verbinding beschikbaar?
• Wie heeft toegang tot de technische ruimte?
• Wie beheert de WiFi?
• Is duidelijk welke netwerkapparatuur bij de verhuurder en welke bij de huurder hoort?
• Zijn slimme apparaten en gebouwsystemen voldoende gescheiden van de bedrijfsnetwerken?
• Wie is verantwoordelijk bij een storing of beveiligingsincident?
• Weet de organisatie eigenlijk wat er technisch in het gehuurde aanwezig is?

Twee simpele voorbeelden zetten dit op scherp. Een snelle internetverbinding is niet automatisch een veilige internetverbinding. En een modern kantoor is niet automatisch een digitaal modern kantoor. Uiterlijk en digitale kwaliteit zijn twee verschillende dingen.

Een gebouw dat er strak uitziet, kan digitaal een blinde vlek zijn. Wat u niet ziet, kan uw bedrijfsvoering het hardst raken.

Waarom heeft dit met vastgoed te maken?

Bij het huren van een kantoor vraagt een organisatie meestal naar de vertrouwde dingen. Hoeveel vierkante meter krijgen we? Hoeveel werkplekken passen erin? Wat is het energielabel? Hoeveel parkeerplaatsen zijn er? Wat zijn de servicekosten? Allemaal terecht.

Maar er komt een vraag bij die steeds belangrijker wordt: wat kan deze locatie digitaal aan? Organisaties worden namelijk steeds afhankelijker van cloudsoftware, videobellen, data, cybersecurity en AI. Dat betekent dat de kwaliteit van de digitale infrastructuur van een gebouw direct raakt aan hoe goed en hoe veilig een organisatie kan werken.

De digitale infrastructuur is daarmee niet langer een technisch detail voor achteraf, maar een onderdeel van de kwaliteit van de huisvesting. Wie dat vooraf meeneemt, voorkomt verrassingen na verhuizing.

Wat heeft IT-Label hiermee te maken?

IT-Label wil de digitale infrastructuur en het IT-opleverniveau van commercieel vastgoed inzichtelijk en begrijpelijk maken. Niet alleen voor IT-specialisten, maar juist voor de gebruiker: de ondernemer, de facility manager, de huurder en de adviseur.

De vergelijking met het energielabel helpt. Het energielabel helpt je begrijpen hoe een gebouw energetisch presteert. IT-Label wil inzichtelijk maken hoe een gebouw digitaal is voorbereid. Tijdens een audit wordt gekeken naar relevante onderdelen van de digitale infrastructuur, waarna deze technische informatie wordt vertaald naar een begrijpelijk opleverniveau, uiteenlopend van IT1+ PREMIUM tot IT5 SHELL.

Belangrijk om helder te stellen: IT-Label is géén NIS2-certificaat, en een IT-label betekent niet automatisch dat een organisatie aan de Cyberbeveiligingswet voldoet. Wat IT-Label wél kan, is inzicht creëren in een onderdeel dat voor gebruikers vaak moeilijk zichtbaar is: de digitale infrastructuur van hun fysieke werkomgeving.

Wie is waarvoor verantwoordelijk?

Een praktische vraag die telkens terugkeert: is de verhuurder verantwoordelijk voor de IT, of de huurder? Op die vraag bestaat geen universeel antwoord. Sommige voorzieningen horen bij het gebouw, andere bij het gehuurde of bij de inrichting van de huurder. En verantwoordelijkheden kunnen bovendien contractueel verschillen.

Juist daarom is transparantie belangrijk. Als aanvulling bij IT-Label kan een IT-demarcatielijst helpen. Zo'n lijst maakt begrijpelijk wat er aanwezig is, wie het beheert, wie het onderhoudt en wie verantwoordelijk is voor eventuele uitbreiding of vervanging. Geen juridisch document, maar een praktisch overzicht waarmee huurder en verhuurder hetzelfde beeld hebben.

Dat overzicht sluit aan op vragen die veel spelen rond de verdeling van verantwoordelijkheden in huurvastgoed. Wie het vooraf regelt, hoeft er tijdens een storing niet meer over te discussiëren.

Een praktisch voorbeeld

Neem een fictief bedrijf met 50 medewerkers dat naar een nieuw kantoor verhuist. Het pand ziet er modern uit en beschikt over glasvezel. De directie concludeert daarom dat de digitale infrastructuur wel goed geregeld zal zijn.

Na de verhuizing ontstaan echter vragen. Wie beheert de netwerkapparatuur? Is er redundantie als de verbinding uitvalt? Wie heeft toegang tot de patchruimte? Hoe is de WiFi ingericht? Wat gebeurt er bij uitval? Welke apparatuur hoort bij het gebouw en welke beveiliging moet het bedrijf zelf organiseren? Stuk voor stuk vragen die achteraf lastig en soms kostbaar zijn.

Idealiter wordt deze informatie duidelijk vóór het tekenen van de huurovereenkomst. Daarmee verandert IT van een technisch probleem achteraf naar een onderdeel van de huisvestingsbeslissing vooraf. Dat is precies waar een objectieve, begrijpelijke weergave van de IT-infrastructuur het verschil maakt.

AI maakt dit nog belangrijker

AI versnelt deze ontwikkeling. Bedrijven gaan meer data verwerken, meer cloudtoepassingen gebruiken en worden steeds afhankelijker van een stabiele, snelle en veilige digitale omgeving. Wat vandaag ruim voldoende is, kan over enkele jaren krap zijn.

Daardoor verschuift de vraag bij een toekomstige verhuizing. Van "hoeveel m² hebben wij nodig?" naar "hoeveel werkplekken hebben wij nodig én wat moeten die werkplekken digitaal aankunnen?" Ruimte en digitale capaciteit worden onlosmakelijk met elkaar verbonden.

Zet de digitale werkplek op de agenda

De Cyberbeveiligingswet is geen angstverhaal. Ze stimuleert organisaties juist om bewuster na te denken over digitale continuïteit en weerbaarheid. IT-Label past daarbij als een praktische vertaalslag tussen IT, vastgoed en gebruiker: geen ingewikkelde technische rapporten waar alleen specialisten iets van begrijpen, maar inzicht waarmee ondernemer, huurder, verhuurder en adviseur hetzelfde gesprek kunnen voeren.

Digitale weerbaarheid begint niet alleen in de cloud. Ze begint ook op de plek waar we iedere dag inloggen: onze werkplek. Neem daarom bij uw volgende huisvestingsbeslissing niet alleen mee hoeveel m² u nodig heeft, maar ook: wat kan mijn werkplek digitaal aan? Een goede eerste stap is nagaan wat een IT-label voor uw locatie inzichtelijk kan maken, zodat u de vraag vooraf stelt in plaats van achteraf. IT-Label maakt inzichtelijk wat digitaal vaak onzichtbaar blijft.