Directive (EU) 2022/2557
Kritieke entiteiten: u valt eronder als uw staat dat zegt
- Voor wie het geldt
- Bedrijven in elf bijlagesectoren, in 52 categorieën entiteiten. Pas als uw eigen staat u aanwijst.
- De data
- Elke staat moest zijn kritieke entiteiten aanwijzen vóór 17 juli 2026. Uw plichten beginnen op de dag van de melding.
- Het ene wat u moet doen
- Beoordeel uw risico's binnen negen maanden, stel een weerbaarheidsplan op, wijs een contactfunctionaris aan, meld een incident binnen 24 uur.
De bepaling op haar eigen pagina(in het Engels)
Deze richtlijn bereikt een bedrijf alleen via zijn lidstaat. Het valt eronder wanneer die staat het als kritieke entiteit aanwijst en het meldt op grond van artikel 6, lid 3, en niet eerder. De bijlage maakt u kandidaat.
Welke staten een wet hebben
21 van 27 hebben een omzettende wet gemeld, 3 hebben andere maatregelen gemeld, en 3 hebben niets gemeld. De datum van de richtlijn was 17 oktober 2024.
| Lidstaat | De wet, zoals gemeld |
|---|---|
| België | Loi du 19 décembre 2025 relative à la résilience des entités critiques |
| Cyprus | Οι περί Πολιτικής Άμυνας (Ανθεκτικότητα των Κρίσιμων Οντοτήτων) Κανονισμοί του 2025. |
| Denemarken | Lov om kritiske enheders modstandsdygtighed (CER-loven) |
| Duitsland | Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen |
| Finland | Laki yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta / Lag om skydd av samhällets kritiska infrastruktur och om stärkande av samhällets motståndskraft (310/2025) 13.6.2025 |
| Griekenland | Προσδιορισμός κρίσιμων οντοτήτων, ορισμός της Γενικής Γραμματείας Προστασίας Κρίσιμων Οντοτήτων του Υπουργείου Προστασίας του Πο- λίτη ως αρμόδιας αρχής και ενιαίου σημείου επα- φής - Εποπτεία συμμόρφωσης, επιβολή μέτρων και κυρώσεων - Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2557 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, για την ανθεκτικότητα των κρίσιμων οντοτήτων και την κατάργηση της Οδηγίας 2008/114/ΕΚ του Συμβουλίου και λοιπές διατάξεις |
| Hongarije | 2024. évi LXXXIV. törvény a kritikus szervezetek ellenálló képességéről |
| Ierland | EUROPEAN UNION (RESILIENCE OF CRITICAL ENTITIES) REGULATIONS 2024 |
| Italië | Decreto legislativo 4 settembre 2024, n. 134 di recepimento nell’ordinamento italiano della direttiva 2022/2557 |
| Kroatië | Zakon o kritičnoj infrastrukturi |
| Letland | Ministru kabineta 2026. gada 13. janvāra noteikumi Nr. 10 "Kritiskās infrastruktūras apzināšanas, darbības nepārtrauktības, drošības un noturības pasākumu plānošanas, īstenošanas un incidentu paziņošanas kārtība" |
| Luxemburg | Loi du 5 mai 2026 sur la résilience des entités critiques et portant modification de la loi modifiée du 23 juillet 2016 portant création d’un Haut-Commissariat à la Protection nationale. |
| Malta | Resilience of Critical Entities and Infrastructures (Identification, Designation and Protection) Order, 2026 |
| Nederland | Regels ter implementatie van Richtlijn (EU) 2022/2557 van het Europees Parlement en de Raad van 14 december 2022 betreffende de weerbaarheid van kritieke entiteiten en tot intrekking van Richtlijn 2008/114/EG van de Raad (PbEU 2022, L 333) (Wet weerbaarheid kritieke entiteiten) |
| Oostenrijk | Bundesgesetz, mit dem das Bundesgesetz zur Sicherstellung eines hohen Resilienzniveaus von kritischen Einrichtungen (Resilienz kritischer Einrichtungen-Gesetz – RKEG) erlassen und das Tilgungsgesetz 1972 geändert wird |
| Polen | Ustawa z dnia 29 maja 2026 r. o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw (Dz.U. poz. 815). |
| Portugal | Decreto-Lei n.º 22/2025, de 19 de março, Diário da República n.º 55/2025, Série I de 2025-03-19, Transpõe a Diretiva (UE) 2022/2557, relativa à identificação, designação e reforço da resiliência das entidades críticas |
| Roemenië | Legea nr. 294/2024 privind rezilienţa entităţilor critice, precum şi pentru modificarea unor acte normative |
| Slovenië | Zakon o kritični infrastrukturi (ZKI-1) |
| Slowakije | Zákon č. 367/2024 Z. z. o kritickej infraštruktúre a o zmene a doplnení niektorých zákonov |
| Tsjechië | Zákon č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře) |
Zonder omzettingswet:
- Bulgarije · niets gemeld
- Estland · 23 maatregelen gemeld, geen omzettende
- Frankrijk · 22 maatregelen gemeld, geen omzettende
- Litouwen · 15 maatregelen gemeld, geen omzettende
- Spanje · niets gemeld
- Zweden · niets gemeld
De elf sectoren
De bijlage noemt 52 categorieën entiteiten in elf sectoren. Buiten alle categorieën kunt u niet worden aangewezen.
- 1Energie · Elektriciteit, Stadsverwarming en -koeling, Olie, Gas, Waterstof
- 2Vervoer · Lucht, Spoor, Water, Weg, Openbaar vervoer
- 3Bankwezen
- 4Infrastructuur voor de financiële markt
- 5Volksgezondheid
- 6Drinkwater
- 7Afvalwater
- 8Digitale infrastructuur
- 9Overheid
- 10Ruimtevaart
- 11Productie, verwerking en distributie van levensmiddelen
Waar uw staat naar kijkt
Commission Delegated Regulation (EU) 2023/2450 noemt 64 essentiële diensten in die sectoren. Artikel 6, lid 2, laat de staat beoordelen of een entiteit een of meer daarvan verricht.
- 1.a.ilevering van elektriciteit (elektriciteitsbedrijven) · deelsector elektriciteit
- 1.a.iiexploitatie, onderhoud en ontwikkeling van een elektriciteitsdistributiesysteem (distributiesysteembeheerders) · deelsector elektriciteit
- 1.a.iiiexploitatie, onderhoud en ontwikkeling van een elektriciteitstransmissiesysteem (transmissiesysteembeheerders) · deelsector elektriciteit
- 1.a.ivopwekking van elektriciteit (producenten) · deelsector elektriciteit
- 1.a.vbenoemde dienst van elektriciteitsmarktbeheerders (benoemde elektriciteitsmarktbeheerders) · deelsector elektriciteit
- 1.a.vivraagrespons (marktdeelnemers) · deelsector elektriciteit
- 1.a.viiaggregatie van elektriciteit (marktdeelnemers) · deelsector elektriciteit
- 1.a.viiienergieopslag (marktdeelnemers) · deelsector elektriciteit
- 1.blevering van stadsverwarming of -koeling (exploitanten van stadsverwarming of stadskoeling) · deelsector stadsverwarming en -koeling
- 1.c.iolietransport (exploitanten van oliepijpleidingen) · deelsector olie
- 1.c.iiolieproductie (exploitanten van voorzieningen voor de productie van olie) · deelsector olie
- 1.c.iiiraffinage en behandeling van olie (exploitanten van voorzieningen voor de raffinage en behandeling van olie) · deelsector olie
- 1.c.ivolieopslag (exploitanten van voorzieningen voor de opslag van olie) · deelsector olie
- 1.c.vbeheer van de olievoorraden, met inbegrip van de veiligheidsvoorraden en de speciale olievoorraden (centrale entiteiten voor de voorraadvorming) · deelsector olie
- 1.d.ilevering van gas (leveringsbedrijven) · deelsector gas
- 1.d.iidistributie van gas (distributiesysteembeheerders) · deelsector gas
- 1.d.iiitransmissie van gas (transmissiesysteembeheerders) · deelsector gas
- 1.d.ivgasopslag (opslagsysteembeheerders) · deelsector gas
- 1.d.vexploitatie van een LNG-systeem (LNG-systeembeheerders) · deelsector gas
- 1.d.viproductie van aardgas (aardgasbedrijven) · deelsector gas
- 1.d.viiaankoop van aardgas (aardgasbedrijven) · deelsector gas
- 1.d.viiiraffinage en behandeling van aardgas (exploitanten van voorzieningen voor de raffinage en behandeling van aardgas) · deelsector gas
- 1.e.iproductie van waterstof (exploitanten van voorzieningen voor de productie van waterstof) · deelsector waterstof
- 1.e.iiopslag van waterstof (exploitanten van voorzieningen voor de opslag van waterstof) · deelsector waterstof
- 1.e.iiitransmissie van waterstof (exploitanten van voorzieningen voor de transmissie van waterstof) · deelsector waterstof
- 2.a.iluchtvervoersdiensten voor commerciële doeleinden (passagiers en vracht) (luchtvaartmaatschappijen) · deelsector lucht
- 2.a.iiexploitatie, beheer en onderhoud van luchthavens en van luchthavennetwerkinfrastructuur (luchthavenbeheerders) · deelsector lucht
- 2.a.iiiluchtverkeersleidingsdiensten (luchtverkeersleidingsdiensten) · deelsector lucht
- 2.b.ispoorwegvervoersdiensten (passagiers- en goederenvervoer) (spoorwegondernemingen) · deelsector spoor
- 2.b.iiexploitatie, beheer en onderhoud van spoorweginfrastructuur, met inbegrip van passagiersstations, goederenterminals, spoorwegwerven en verkeersleidingscentra (infrastructuurbeheerders) · deelsector spoor
- 2.b.iiiexploitatie, beheer en onderhoud van spoorwegdienstvoorzieningen (exploitanten van dienstvoorzieningen) · deelsector spoor
- 2.b.ivexploitatie, beheer en onderhoud van het spoorverkeersbeheer, besturing en seingeving en telecommunicatie-installaties en -systemen voor besturing en seingeving (infrastructuurbeheerders) · deelsector spoor
- 2.c.ivervoer over land, over zee en over kustwateren (passagiers en goederen) (bedrijven voor vervoer over water (binnenvaart, kust- en zeevervoer) van passagiers en vracht) · deelsector water
- 2.c.iiexploitatie, beheer en onderhoud van havens en havenfaciliteiten, en exploitatie van werken en uitrusting in havens, met inbegrip van bunkeren, vrachtbehandeling, aanmeren, passagiersdiensten, inzameling van scheepsafval en ladingresiduen, loods- en sleepdiensten (beheerders van havens alsook entiteiten die werken en uitrusting in havens beheren) · deelsector water
- 2.c.iiiverkeersbegeleidingsdiensten (exploitanten van verkeersbegeleidingssystemen) · deelsector water
- 2.d.iverkeersbeheercontrole, met inbegrip van aspecten die verband houden met planning, controle en beheer van het wegennet, met uitzondering van verkeersbeheer of de exploitatie van intelligente vervoerssystemen die geen essentieel onderdeel vormen van de algemene activiteit van overheidsinstanties (wegenautoriteiten) · deelsector weg
- 2.d.iidiensten voor intelligente vervoerssystemen (exploitanten van intelligente vervoerssystemen) · deelsector weg
- 2.eopenbaar personenvervoer per spoor en andere vormen van railvervoer en over de weg (exploitanten van openbare diensten) · deelsector openbaar vervoer
- 3.iaantrekken van deposito’s (kredietinstellingen) · sector bankwezen
- 3.iikredietverlening (kredietinstellingen) · sector bankwezen
- 4.iexploitatie van een handelsplatform (beheerders van handelsplatforms) · sector infrastructuur voor de financiële markt
- 4.iiexploitatie van clearingsystemen (centrale tegenpartijen) · sector infrastructuur voor de financiële markt
- 5.iverlening van gezondheidsdiensten (zorgaanbieders) · sector volksgezondheid
- 5.iianalyse uitgevoerd door een referentielaboratorium van de Europese Unie (EU-referentielaboratoria) · sector volksgezondheid
- 5.iiionderzoek en ontwikkeling op het gebied van geneesmiddelen (entiteiten die zich bezighouden met het onderzoek naar en de ontwikkeling van geneesmiddelen) · sector volksgezondheid
- 5.ivvervaardiging van farmaceutische basisproducten en van farmaceutische bereidingen (entiteiten die farmaceutische basisproducten en farmaceutische bereidingen vervaardigen) · sector volksgezondheid
- 5.vvervaardiging van medische hulpmiddelen die in het kader van een noodsituatie op het gebied van de volksgezondheid als kritiek worden beschouwd (entiteiten die medische hulpmiddelen vervaardigen) · sector volksgezondheid
- 5.vidistributie van geneesmiddelen (entiteiten die houder zijn van een groothandelsvergunning) · sector volksgezondheid
- 6drinkwatervoorziening en drinkwaterdistributie, met uitzondering van de distributie van voor menselijke consumptie bestemd water, wanneer die dienst geen essentieel onderdeel vormt van de algemene activiteit van distributeurs die andere grondstoffen en goederen distribueren (leveranciers en distributeurs van voor menselijke consumptie bestemd water) · sector drinkwater
- 7opvangen, behandelen en lozen van afvalwater, met uitzondering van het opvangen, lozen of behandelen van stedelijk afvalwater, huishoudelijk afvalwater of industrieel afvalwater, wanneer deze niet essentieel zijn voor de algemene activiteiten van ondernemingen (ondernemingen die stedelijk, huishoudelijk en industrieel afvalwater opvangen, lozen of behandelen) · sector afvalwater
- 8.iverlening en exploitatie van diensten voor internetknooppunten (aanbieders van internetknooppunten) · sector digitale infrastructuur
- 8.iiverlening van diensten voor domeinnaamsystemen (DNS), met uitzondering van diensten die verband houden met root-naamservers (DNS-dienstverleners) · sector digitale infrastructuur
- 8.iiiexploitatie en beheer van registers van topleveldomeinnamen (registers voor topleveldomeinnamen) · sector digitale infrastructuur
- 8.ivverlening van cloudcomputingdiensten (aanbieders van cloudcomputingdiensten) · sector digitale infrastructuur
- 8.vverlening van datacenterdiensten (aanbieders van datacenterdiensten) · sector digitale infrastructuur
- 8.viaanbieden van netwerken voor content delivery (aanbieders van netwerken voor content delivery) · sector digitale infrastructuur
- 8.viiverlening van vertrouwensdiensten (verleners van vertrouwensdiensten) · sector digitale infrastructuur
- 8.viiiverlening van openbaar beschikbare elektronischecommunicatiediensten (aanbieders van elektronischecommunicatiediensten) · sector digitale infrastructuur
- 8.ixaanbieden van openbare elektronische communicatienetwerken (aanbieders van openbare elektronischecommunicatienetwerken) · sector digitale infrastructuur
- 9diensten die worden verleend door overheidsinstanties in de zin van artikel 2, punt 10, van Richtlijn (EU) 2022/2557, van centrale overheden zoals gedefinieerd door de lidstaten overeenkomstig het nationale recht (overheidsinstanties van centrale overheden) · sector overheid
- 10exploitanten van grondfaciliteiten die in het bezit zijn van en beheerd en geëxploiteerd worden door de lidstaten of door particuliere partijen en die de verlening van vanuit de ruimte opererende diensten ondersteunen, met uitzondering van aanbieders van openbare elektronischecommunicatienetwerken (exploitanten van grondfaciliteiten) · sector ruimtevaart
- 11.igrootschalige industriële productie en verwerking van levensmiddelen · sector productie, verwerking en distributie van levensmiddelen (levensmiddelenbedrijven die zich uitsluitend bezighouden met logistiek en groothandel, en met grootschalige industriële productie en verwerking)
- 11.iidiensten in verband met de voedselvoorzieningsketen, met inbegrip van opslag en logistiek · sector productie, verwerking en distributie van levensmiddelen (levensmiddelenbedrijven die zich uitsluitend bezighouden met logistiek en groothandel, en met grootschalige industriële productie en verwerking)
- 11.iiigroothandel in levensmiddelen · sector productie, verwerking en distributie van levensmiddelen (levensmiddelenbedrijven die zich uitsluitend bezighouden met logistiek en groothandel, en met grootschalige industriële productie en verwerking)
De lijst is volgens haar eigen titel niet uitputtend. Een dienst die er niet op staat kan toch essentieel zijn; hier niets van uzelf vinden zegt dus niets.
De plichten, zodra u bent aangewezen
18 rijen, in de orde van de richtlijn. 24 van haar 29 artikelen richten zich tot de lidstaat; deze bereiken een bedrijf.
- 6(3)U bent een kritieke entiteit wanneer uw staat dat meldt · kritieke entiteit
- 12(1)Beoordeel uw risico's binnen negen maanden, daarna elke vier jaar · kritieke entiteit
- 12(2)Natuurlijke en menselijke risico's, en afhankelijkheden · kritieke entiteit
- 13(1)Voorkomen, beschermen, reageren, herstellen · kritieke entiteit
- 13(2)Stel een weerbaarheidsplan op, of gebruik bestaande documenten · kritieke entiteit
- 13(3)Wijs een contactfunctionaris aan voor de bevoegde autoriteit · kritieke entiteit
- 14(1)U mag achtergrondcontroles vragen voor gevoelige functies · kritieke entiteit
- 14(2)Een controle is proportioneel en beperkt tot het nodige · kritieke entiteit
- 14(3)Een controle bevestigt identiteit en relevante strafbladen · kritieke entiteit
- 15(1)Meld een incident binnen 24 uur, rapport binnen een maand · kritieke entiteit
- 15(2)Wat er gebeurde, waarom, en het grensoverschrijdende effect · kritieke entiteit
- 15(4)De autoriteit stuurt vervolginformatie · kritieke entiteit
- 16De staten stimuleren Europese en internationale normen · kritieke entiteit
- 17(1)Zes of meer lidstaten maken u van Europees belang · Europees belang
- 17(2)Meld uw autoriteit als u zes of meer lidstaten bedient · kritieke entiteit
- 21(1)De autoriteit kan u ter plaatse inspecteren en auditen · kritieke entiteit
- 21(3)De autoriteit kan u opdragen te herstellen wat zij vindt · kritieke entiteit
- 22Sancties zijn doeltreffend, proportioneel en afschrikkend · kritieke entiteit
Vragen
- Is mijn bedrijf een kritieke entiteit?
- Alleen als uw lidstaat u heeft aangewezen en gemeld op grond van artikel 6, lid 3. Dat moest vóór 17 juli 2026, en de lijst hoeft niet openbaar te zijn.
- Is het genoeg dat mijn sector in de bijlage staat?
- Nee, niet op zichzelf. Zolang uw staat u niet heeft aangewezen en gemeld, is er geen plicht ontstaan. Hij kan dat later doen, dus de lezing is nog niet, niet nooit.
- Hoeveel tijd hebben we na de melding?
- Negen maanden voor de eerste risicobeoordeling, daarna minstens elke vier jaar. Het weerbaarheidsplan volgt eruit, en een incident meldt u binnen 24 uur.
- Is dit hetzelfde als NIS2?
- Dezelfde sectoren, vaak dezelfde autoriteit, een andere vraag. NIS2 vraagt of uw netwerken veilig zijn; dit of de dienst doorloopt.
- Wat is een entiteit van bijzonder Europees belang?
- Een aangewezen entiteit die dezelfde of vergelijkbare essentiële diensten in zes of meer lidstaten levert en door de Commissie is gemeld. Alle drie.
Gelezen uit de CELLAR-opslag van het Publicatiebureau, de database achter het tabblad „nationale omzetting” van de richtlijn op EUR-Lex, op 18 oktober 2026. Titels zijn geciteerd zoals meegedeeld; de keuze van de handeling die als CER-wet wordt genoemd, is de onze. Niets op deze pagina is juridisch advies.
Het weerbaarheidsplan met zijn bewijs
De plichten van de richtlijn als catalogus, gelezen tegen het recht van uw lidstaat, met het bewijs en de kennisgevingstermijnen, in één werkruimte.