Besluit van de Autoriteit Consument en Markt van 21 mei 2026, houdende wijziging van het Besluit organisatie, mandaat, volmacht en machtiging ACM 2013 en intrekking van het Besluit van de Autoriteit Consument en Markt van 13 februari 2025, houdende regels inzake de verlening van mandaat en machtiging aan de Minister van Klimaat en Groene Groei, de Rijksinspectie Digitale Infrastructuur en het Nationaal Cybersecurity Centrum (Besluit mandaat Netcode Cybersecurity)

De Autoriteit Consument en Markt,

Gelet op de afdeling 10.1.1 van de Algemene wet bestuursrecht en artikel 5, tweede lid van de Instellingswet Autoriteit Consument en Markt;

Gezien de goedkeuring van de Minister van Economische Zaken en Klimaat;

Besluit:

ARTIKEL I

Het Besluit organisatie, mandaat, volmacht en machtiging ACM 2013 wordt als volgt gewijzigd:

A

Artikel 2, tweede lid, onderdeel h, vervalt.

B

Artikel 3.9a vervalt.

C

In artikel 3.11 vervalt ‘en 3.9a’.

ARTIKEL II

Het Besluit mandaat Netcode Cybersecurity (Stcrt. 2025, nr. 6559) wordt ingetrokken.

ARTIKEL III

Dit besluit zal met de toelichting in de Staatscourant worden geplaatst.

Dit besluit treedt in werking met ingang van de dag na de datum van uitgifte van de Staatscourant waarin het wordt geplaatst.

’s-Gravenhage, 21 mei 2026

De Autoriteit Consument en Markt, namens deze, overeenkomstig het door het bestuur op 21 mei 2026 genomen besluit, T.M. Snoep Bestuursvoorzitter

Als u rechtstreeks belanghebbende bent, kunt u bezwaar maken tegen dit besluit. Stuur uw gemotiveerde bezwaarschrift naar de Autoriteit Consument en Markt, Directie Juridische Zaken, Postbus 16326, 2500 BH Den Haag of naar acm-post@acm.nl. Dit moet u doen binnen zes weken na de dag waarop dit besluit bekend is gemaakt. In uw bezwaarschrift kunt u de Autoriteit Consument en Markt verzoeken in te stemmen met rechtstreeks beroep bij de bestuursrechter.

TOELICHTING

Het onderhavige besluit bestaat uit twee onderdelen: een wijziging van het Besluit organisatie, mandaat, volmacht en machtiging ACM 2013 en de intrekking van het Besluit mandaat Netcode Cybersecurity.

Wijziging Besluit organisatie, mandaat, volmacht en machtiging ACM 2013

Het Besluit organisatie, mandaat, volmacht en machtiging ACM 2013 regelt de organisatie van de ACM en de bevoegdheden van het personeel van de ACM. Op 20 november 2025 is in het Besluit organisatie, mandaat, volmacht en machtiging ACM 2013 reeds de uitzondering bij de Directie Mededinging geschrapt voor aangelegenheden op het gebied van zorg. Sindsdien zijn zowel de Directie Mededinging en de Directie Zorg bevoegd op te treden in de zorgsector. Per 1 april 2026 vormen de Directie Zorg en de Directie Mededinging samen de Directie Mededinging. De toezichttaken komen zo samen in één directie. Het Besluit organisatie, mandaat, volmacht en machtiging ACM 2013 wordt daarom gewijzigd.

Intrekking Besluit mandaat Netcode Cybersecurity

Daarnaast wordt het Besluit mandaat Netcode Cybersecurity ingetrokken. Op grond van artikel 59, tweede lid, onderdeel e van de Elektriciteitsverordening 2019/943 is de Europese Commissie bevoegd, ter aanvulling van deze verordening, gedelegeerde handelingen vast te stellen, de zogeheten netcodes, op diverse terreinen. Op 31 maart 2024 heeft de Commissie de Netcode voor cybersecurity vastgesteld. Deze is op 13 juni 2024 in werking getreden.

Vooruitlopend op de inwerkingtreding van de Energiewet is door de ACM samen met de Minister van Klimaat en Groene Groei, de Rijksinspectie voor Digitale Infrastructuur en het Nationaal Cybersecurity Center besloten om de taken te verdelen teneinde voorbereid te zijn mocht zich onverhoopt een situatie van cyberdreiging voordoen. Artikel 4, derde lid, van de Netcode voor cybersecurity biedt de mogelijkheid voor een dergelijke taakverdeling. Op grond van dit artikellid kan de ACM taken mandateren gedurende de overgangsfase. Met het Besluit mandaat Netcode Cybersecurity is hier gevolg aan gegeven. De overgangsfase eindigt met de inwerkingtreding van de Energiewet. Vanaf dit moment is de Minister van Klimaat en Groene Groei als bevoegde instantie aangewezen voor taken op grond van de Netcode voor cybersecurity.

In het Besluit mandaat Netcode Cybersecurity is bepaald dat wanneer de Energiewet in werking treedt, de ACM dit mandaatbesluit zal intrekken. Nu de Energiewet op 1 januari 2026 in werking is getreden, wordt het Besluit mandaat Netcode Cybersecurity, na afstemming met alle betrokken partijen, ingetrokken.