Betere beveiliging vitale sectoren wettelijk geregeld

Met de komst van de Wet Weerbaarheid Kritieke Entiteiten (WWKE) worden cybersecurity en fysieke beveiliging in vitale sectoren strenger geregeld. De wet verplicht in ieder geval organisaties in de volgende sectoren om zich beter te beschermen tegen gerichte aanvallen, sabotage en cyberincidenten:

• Energie
• Transport
• Bankwezen
• Infrastructuur financiële markt
• Gezondheidszorg
• Drinkwater
• Digitale infrastructuur
• Afvalwater
• Overheid
• Ruimtevaart
• Levensmiddelen

Staat u op de lijst, dan moet u actie ondernemen
De vakminister voert een sectorale risicobeoordeling uit en stelt vast welke organisaties essentiële diensten leveren en een kritieke entiteit zijn. Dat zijn zij dan niet alleen volgens de wet Wet Weerbaarheid Kritieke Entiteiten, maar ook volgens de Cyberbeveiligingswet. De betreffende organisaties worden door het ministerie geïnformeerd, waarna deze binnen 9 maanden na de aanwijzing  een risicobeoordeling moeten uitvoeren. Binnen 10 maanden na de aanwijziging moeten deze organisaties aan de zorgplicht en meldplicht voldoen. Op basis van de wet moet u kunnen aantonen dat u tijdig de juiste maatregelen genomen heeft.

Wat zijn kritieke entiteiten?
De Nationaal Coördinator Terrorismebestrijding en Veiligheid geeft op haar website NCTV aan welke criteria worden gehanteerd bij de uitvoering van de Wet Weerbaarheid Kritieke Entiteiten:

• De organisatie verleent één of meer essentiële diensten. Het gaat om diensten die van cruciaal belang zijn voor de instandhouding van vitale maatschappelijke functies, vitale economische activiteiten, de volksgezondheid en openbare veiligheid of het milieu.
  
  
• De organisatie is actief in Nederland en haar kritieke infrastructuur bevindt zich in Nederland. Dat houdt ten eerste in dat de organisatie met haar kritieke infrastructuur geheel of gedeeltelijk actief is op het grondgebied van Nederland (inclusief het luchtruim en de maritieme binnenwateren en territoriale zee), en ten tweede dat de activiteiten van de organisatie noodzakelijk zijn om essentiële dienst of diensten te verlenen.
  
  
• Een incident binnen deze entiteit zou aanzienlijke verstorende effecten hebben op de verlening van de essentiële dienst(en) of via cascade-effecten op andere essentiële diensten. Met cascade-effect wordt bedoeld een onvoorziene reeks van gebeurtenissen die zich voordoet wanneer een gebeurtenis in een systeem een negatief effect heeft op andere, verwante systemen.

Organisaties die nu al als een vitale aanbieder zijn aangemerkt door een vakminister en binnen één van bovengenoemde sectoren vallen worden naar verwachting ook aangewezen als kritieke entiteit.

Cortex helpt u aan de WWKE te voldoen
Als een kritieke dienst uitvalt, raakt dat de hele samenleving, vandaar deze wet. Maar hoe pak je het naleven van deze wet aan in de praktijk? Wij helpen uw organisatie te werken in overeenstemming met de geldende wet- en regelgeving door:

• Uitvoering van risicoanalyses volgens de WWKE
• Opstellen en implementeren van passende beveiligingsmaatregelen
• Het voorbereiden op audits en toezicht

Wilt u weten welk effect de WWKE op uw bedrijfsvoering heeft? Neem contact met ons op, wij denken graag met u mee.