Voor welke organisaties geldt de Cyberbeveiligingswet?

De Cbw is van toepassing op organisaties die onder één van de achttien aangewezen sectoren vallen. Het gaat hierbij om de sectoren energie, vervoer, bankwezen, infrastructuur voor de financiële markt, gezondheidszorg, drinkwater, afvalwater, digitale infrastructuur, ICT-beheer, overheid, ruimtevaart, post- en koeriersdiensten, afvalstoffenbeheer, chemie, levensmiddelen, bepaalde soorten fabricage, en digitaal onderzoek.

Als uitgangspunt voor veel categorieën geldt dat ten minste sprake moet zijn van een onderneming met ten minste 250 mensen in dienst en een jaaromzet van minimaal 50 miljoen euro, of een jaarbalans van minimaal 43 miljoen euro. Sommige organisaties vallen echter onder de wet ongeacht hun omvang, bijvoorbeeld vanwege de aard of maatschappelijke betekenis van hun diensten.

Organisaties moeten zelf vaststellen of zij onder de Cbw vallen.