De Wwke verschuift de vraag van papier naar praktijk

De Wet weerbaarheid kritieke entiteiten (Wwke) implementeert de Europese CER-richtlijn in Nederland. Samen met NIS2 verhoogt die de druk op vitale organisaties, zoals drinkwaterbedrijven, om aantoonbaar weerbaar te zijn. Het sleutelwoord is aantoonbaar.

Lang lag de nadruk op het hebben van zaken: beleid, een continuïteitsplan, een risicobeoordeling, een meldprocedure. Belangrijk, maar het beantwoordt de vraag "is het op orde?" en niet de vraag "werkt het ook als het misgaat?". De Wwke duwt organisaties richting die tweede vraag.

Aanwijzing, maatregelen, en de bewijslast

Onder de Wwke wijst de verantwoordelijke vakminister kritieke entiteiten aan. Aangewezen organisaties moeten relevante risico's beoordelen, passende weerbaarheidsmaatregelen nemen en onderhouden, en significante incidenten melden. Anders dan NIS2 gaat het hier niet primair om cyberbeveiliging, maar om de fysieke, organisatorische en operationele weerbaarheid van de essentiële dienst.

Daarmee verschuift de bewijslast. Het is niet langer genoeg om te laten zien dát er maatregelen zijn; je moet kunnen onderbouwen dat ze in de praktijk standhouden. Dat is een ander type bewijs dan een audit of een certificaat levert.

Aantoonbare weerbaarheid is geen document. Het is bewijs dat plannen, mensen en besluitvorming werken onder druk.

Waar compliance ophoudt en validatie begint

Een compliance-traject bevestigt dat je voldoet aan de eisen. Maar de toezichthouder, de RvC en uiteindelijk de samenleving willen weten of de dienst beschikbaar blijft wanneer er iets misgaat. Dat verschil, tussen voldoen en functioneren, is precies waar continuïteitsvalidatie thuishoort.

Truestate is geen compliance-adviseur. Wij leveren het bewijs dat maatregelen, crisisstructuren en mensen in de praktijk werken. Daarmee wordt aantoonbaarheid richting de Wwke een bijproduct van iets waardevollers: de zekerheid dat de kritieke dienst overeind blijft.

Wat dit betekent voor waterbedrijven

Voor de drinkwatersector is dit geen abstract juridisch thema. Drinkwater, afvalwater en waterbeheer vallen nadrukkelijk binnen kritieke infrastructuur, en juist hier komen fysieke locaties, OT, leveranciers, crisisorganisatie en maatschappelijke druk samen. De organisaties die nu de stap zetten van "beleid op orde" naar "werking aangetoond" zijn straks niet alleen compliant, maar ook aantoonbaar weerbaar.