Rotterdamer Hafenunternehmen unterliegen ab 15. August niederländischen NIS2-Cyberpflichten

Illustrationsbild: Containerterminalbetrieb im Hafen Rotterdam, wo am 15. August 2026 neue niederländische Cybersicherheitspflichten in Kraft treten.

**Verifizierte Entwicklung**

Das niederländische Cybersicherheitsgesetz (Cyberbeveiligingswet, Cbw) und das Gesetz zur Resilienz kritischer Einrichtungen treten am **15. August 2026** in Kraft. Nach Angaben der niederländischen Regierung setzt das Cbw die EU-NIS2-Richtlinie um und verpflichtet erfasste Organisationen zur Registrierung im nationalen Unternehmensregister, das über das Nationale Zentrum für Cybersicherheit (NCSC) geführt wird. Die Hafenbehörde Rotterdam teilte zudem mit, dass ab demselben Datum Hunderte Unternehmen im Rotterdamer Hafen neuen Cybersicherheitspflichten unterliegen werden, darunter Registrierung, Sorgfaltspflicht und Meldung erheblicher Cybervorfälle.

Dies ist eine unmittelbar operative Entwicklung für ein Hafenökosystem, in dem Terminalbetriebssysteme, Schiffs- und Verkehrskoordination, Cargo-Release-Prozesse, industrielle Steuerungssysteme, Zollschnittstellen und Schiff-Land-Kommunikation zunehmend von vernetzter digitaler Infrastruktur abhängen. Die Mitteilung der Hafenbehörde vom Juli verknüpfte die bevorstehenden Pflichten auch mit der Arbeit von FERM Zeehavens, der Cybersicherheitsplattform für niederländische Seehäfen von nationaler Bedeutung.

Die geprüften offiziellen Unterlagen benennen nicht jedes betroffene Hafenunternehmen und veröffentlichen keine hafenbezogene Liste technischer Kontrollen. Sie machen jedoch deutlich, dass der Termin verbindlich ist und das Regelwerk über eine freiwillige Initiative zur Cyberresilienz hinausgeht. Das NCSC bestätigt das Inkrafttreten am 15. August und stellt einen Meldekanal für Vorfälle bereit.

**Warum dies wichtig ist**

Für Reeder, Manager, Charterer und Ladungsinteressen, die Rotterdam nutzen, liegt das wesentliche Risiko nicht allein in der Rechtskonformität eines Terminals oder Dienstleisters. Ein Cybervorfall kann Liegeplatzplanung, Gate-Bewegungen, Stau- und Ladungsstatusdaten, Dokumentenflüsse, Bunkerkoordination oder die Verfügbarkeit operativer Technologie beeinträchtigen. Solche Ausfälle können rasch zu Verzögerungen sowie Fragen der Ladungsbehandlung, Vertragserfüllung und Schadenanzeige führen.

Betreiber und Vertragspartner sollten daher festlegen, wer während des Hafenanlaufs die Eskalation eines Vorfalls verantwortet, welche digitalen Dienstleister für sichere und termingerechte Abläufe wesentlich sind und wie Beweise gesichert werden, falls ein Cyberereignis die Ladungstransparenz oder die Umschlagszeit eines Schiffes beeinträchtigt. Verträge und Hafenanlaufverfahren sollten hinsichtlich Meldewegen, Entscheidungsbefugnissen, Vorkehrungen für Datenzugang und Schnittstellen zu Versicherern, P&I-Korrespondenten und Sachverständigen überprüft werden.

Es geht auch um Transparenz in der Lieferkette. Ein Carrier oder Ladungseigentümer kann selbst nicht unmittelbar in den Anwendungsbereich des niederländischen Regimes fallen, aber von einem erfassten Terminal, Agenten, Schleppdienstleister, Bunkerlieferanten, einer Logistikplattform oder Industrieanlage abhängig sein. Der praktische Nutzen der neuen Regeln wird davon abhängen, ob Vorfallmeldungen und Resilienzplanung rechtzeitig nutzbare Betriebsinformationen für die Parteien liefern, die Schiff und Ladung steuern — und nicht nur regulatorische Meldungen nach einer Störung.