Wet weerbaarheid kritieke entiteiten

Wwke draait om de vraag of essentiële diensten blijven werken.

Voor waterbedrijven is dat geen abstract juridisch thema. Het gaat om drinkwaterlevering, afvalwater, waterbeheer, crisisbesluitvorming en afhankelijkheden die onder druk moeten blijven functioneren.

De Nederlandse implementatie van de CER-richtlijn.

De Wwke richt zich op de weerbaarheid van kritieke entiteiten die essentiële diensten leveren. Anders dan NIS2 gaat het hier niet primair om cyberbeveiliging, maar om fysieke, organisatorische en operationele weerbaarheid tegen risico's die de levering van essentiële diensten kunnen verstoren.

1

Aanwijzing

Organisaties bepalen niet zelf of zij onder de Wwke vallen. De verantwoordelijke vakminister wijst kritieke entiteiten aan.

2

Risicobeoordeling

Kritieke entiteiten moeten relevante risico's voor de essentiële dienst beoordelen.

3

Maatregelen

Er moeten passende weerbaarheidsmaatregelen worden genomen en onderhouden.

4

Melding

Significante incidenten die de essentiële dienst verstoren of kunnen verstoren moeten worden gemeld.

Water is een logisch startpunt voor continuiteitsvalidatie.

De IenW-regelingen en CER/Wwke-context noemen sectoren zoals drinkwater, afvalwater en keren en beheren van water. Juist daar komen fysieke locaties, OT, leveranciers, crisisorganisatie en maatschappelijke druk samen.

Drinkwater

Leveringscontinuiteit

Pompstations, zuivering, distributie, noodvoorziening en communicatie met bevoegd gezag moeten ook bij verstoring blijven werken.

Afvalwater

Ketenafhankelijkheid

Afhankelijkheden met leveranciers, onderhoudspartijen en digitale/operationele systemen bepalen hoe snel een verstoring escaleert.

Waterbeheer

Fysieke weerbaarheid

Locaties, toegang, storingsrespons en crisisbesluitvorming vragen om validatie in de praktijk, niet alleen documentreview.

Cyberweerbaarheid en fysieke weerbaarheid raken elkaar, maar zijn niet hetzelfde.

NIS2/Cyberbeveiligingswet gaat over netwerk- en informatiesystemen. Wwke/CER gaat over de continuiteit en fysieke/organisatorische weerbaarheid van kritieke entiteiten. Waterbedrijven zullen in de praktijk naar beide werelden moeten kijken.

NIS2 / Cbw

Digitale laag

Cyberrisico's, incidentmelding, zorgplicht, bestuurdersverantwoordelijkheid en toezicht op digitale beveiliging.

Wwke / CER

Continuiteitslaag

Weerbaarheid van essentiële diensten tegen fysieke, organisatorische en door mens of natuur veroorzaakte verstoringen.

Wij leveren geen compliance-taal. Wij leveren praktijkbewijs.

Een Wwke-dossier wordt sterker als u kunt aantonen dat continuiteitsmaatregelen niet alleen bestaan, maar ook onder operationele druk zijn gevalideerd. Truestate test precies die praktijk: scenario's, mensen, leveranciers, crisisorganisatie en bestuurlijke besluitvorming.

Vertrouwelijk gesprek

Klaar voor de Wwke, of klaar als het misgaat?

Wij leveren het bewijs dat uw continuïteit standhoudt, niet alleen dat het beleid op orde is.

Plan een gesprek