荷兰《网络安全法》（NIS2本土化）8月15日正式生效：约8000家机构强制注册与事件报告义务落地

Cbw适用范围覆盖能源、饮用水、数字基础设施、医疗、政府与交通等关键部门，荷兰政府估计约8000家机构受到影响。范围内组织须在荷兰国家网络安全中心（NCSC）的实体注册机构进行强制性注册，并承担注意义务、事件报告义务、管理层问责及接受主管机关监管。

具体义务包括：开展网络安全风险评估并采取适当的技术与组织措施；重大安全事件须尽快但最迟24小时内向CSIRT和监管机构报告，72小时内提交完整通知，一个月内提交最终报告；注册义务自法律生效之日起强制执行。

值得注意的是，网络安全责任被提升至公司治理层面，董事会须具备评估网络风险的足够知识并承担最终责任，Cbw因此被业内视为推动网络安全上升为董事会议题的标志性立法。该法无过渡期，在范围内的机构须立即启动合规工作，供应链安全与第三方风险管理也成为关注重点。