Verplichte trainingen

Verplichte trainingen in Nederland: Cbw, AI Act en Arbowet uit elkaar houden

Niet elke organisatie heeft dezelfde opleidingsplicht. Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet voor organisaties die binnen het toepassingsgebied vallen. Daarnaast geldt AI Act artikel 4 voor aanbieders en gebruiksverantwoordelijken van AI-systemen en bevat de Arbowet eigen verplichtingen voor voorlichting en onderricht.

Korte antwoorden

Geldt de Cyberbeveiligingswet sinds augustus 2026?

Ja. De Cyberbeveiligingswet en het Cyberbeveiligingsbesluit zijn op 15 augustus 2026 in werking getreden.

Moet iedere bestuurder een cybersecuritytraining volgen?

Voor essentiële en belangrijke entiteiten bevat het Nederlandse regime eisen aan kennis en training van ieder bestuurslid. Of een organisatie onder de wet valt, moet afzonderlijk worden vastgesteld.

Wat zegt de Arbowet?

Artikel 8 verplicht werkgevers tot doeltreffende voorlichting over werkzaamheden, risico’s en maatregelen en tot doeltreffend, op de taak afgestemd onderricht over arbeidsomstandigheden.

Zo werkt het

  1. 1. Bepaal welke wet van toepassing is

    Controleer Cbw-scope, AI-gebruik en arbeidsrisico’s afzonderlijk.

  2. 2. Gebruik goedgekeurde inhoud

    Werk met eigen beleid, veiligheidsinstructies of trainingsmateriaal.

  3. 3. Controleer AI-vragen vóór publicatie

    Een verantwoordelijke keurt de vragen inhoudelijk goed.

  4. 4. Gebruik resultaten als aanvullende vastlegging

    Een kennischeck is geen vervanging voor wettelijke opleiding, praktische instructie of andere verplichte bewijsstukken.

Stand 23 september 2026

  • Cyberbeveiligingswet: sinds 15 augustus 2026 van kracht.
  • AI Act artikel 4: actuele geconsolideerde EU-regel over maatregelen ter ondersteuning van AI-geletterdheid.
  • Arbowet artikel 8: doeltreffende voorlichting en taakgericht onderricht.

Juridische grens

Bestehia kan training en instructie aanvullen met een gecontroleerde kennischeck en gedocumenteerde resultaten. Het vervangt geen wettelijk vereiste opleiding, praktische instructie, aanwezigheids- of identiteitscontrole, certificering of juridisch advies.

Veelgestelde vragen

Geldt de Cbw voor elk mkb-bedrijf?

Nee. De wet geldt voor organisaties die aan de toepassingscriteria voldoen; organisaties moeten zelf beoordelen of zij onder de Cyberbeveiligingswet vallen.

Is een Bestehia-resultaat een wettelijk certificaat?

Nee. Het is een gedocumenteerd resultaat van een kennischeck.

Waarom krijgt Nederland een eigen pagina?

Omdat de Nederlandse Cyberbeveiligingswet en Arbowet concrete nationale eisen bevatten die niet uit een Oostenrijkse of Franse pagina mogen worden gekopieerd.

Auteur: Jürgen Schuster · Bijgewerkt: 23 september 2026

Bronnen