Wet weerbaarheid kritieke entiteiten

Wwke draait om de vraag of essentiële diensten blijven werken.

Voor kritieke entiteiten is dat geen abstract juridisch thema. Het gaat om leveringszekerheid, crisisbesluitvorming en afhankelijkheden die onder druk moeten blijven functioneren.

De Nederlandse implementatie van de CER-richtlijn.

De Wwke richt zich op de weerbaarheid van kritieke entiteiten die essentiële diensten leveren. Anders dan NIS2 gaat het hier niet primair om cyberbeveiliging, maar om fysieke, organisatorische en operationele weerbaarheid tegen risico's die de levering van essentiële diensten kunnen verstoren.

1

Aanwijzing

Organisaties bepalen niet zelf of zij onder de Wwke vallen. De verantwoordelijke vakminister wijst kritieke entiteiten aan.

2

Risicobeoordeling

Kritieke entiteiten moeten relevante risico's voor de essentiële dienst beoordelen.

3

Maatregelen

Er moeten passende weerbaarheidsmaatregelen worden genomen en onderhouden.

4

Melding

Significante incidenten die de essentiële dienst verstoren of kunnen verstoren moeten worden gemeld.

Drie plekken waar de Wwke concreet wordt.

Welke sector ook: een kritieke entiteit heeft fysieke locaties, een keten van leveranciers en een crisisorganisatie die moet beslissen. Op die drie plekken komen de verplichtingen uit de Wwke samen, en juist daar toetst vrijwel niemand of het in de praktijk werkt.

Productie en levering

Leveringscontinuïteit

Productielocaties, installaties, distributie, noodvoorziening en communicatie met bevoegd gezag moeten ook bij verstoring blijven werken.

Keten

Ketenafhankelijkheid

Afhankelijkheden met leveranciers, onderhoudspartijen en digitale/operationele systemen bepalen hoe snel een verstoring escaleert.

Locaties

Fysieke weerbaarheid

Locaties, toegang, storingsrespons en crisisbesluitvorming vragen om validatie in de praktijk, niet alleen documentreview.

Cyberweerbaarheid en fysieke weerbaarheid raken elkaar, maar zijn niet hetzelfde.

NIS2/Cyberbeveiligingswet gaat over netwerk- en informatiesystemen. Wwke/CER gaat over de continuiteit en fysieke/organisatorische weerbaarheid van kritieke entiteiten. Kritieke entiteiten moeten in de praktijk naar beide werelden kijken.

NIS2 / Cbw

Digitale laag

Cyberrisico's, incidentmelding, zorgplicht, bestuurdersverantwoordelijkheid en toezicht op digitale beveiliging.

Wwke / CER

Continuiteitslaag

Weerbaarheid van essentiële diensten tegen fysieke, organisatorische en door mens of natuur veroorzaakte verstoringen.

Wij leveren geen compliance-taal. Wij leveren praktijkbewijs.

Een Wwke-dossier wordt sterker als u kunt aantonen dat continuiteitsmaatregelen niet alleen bestaan, maar ook onder operationele druk zijn gevalideerd. Truestate test precies die praktijk: scenario's, mensen, leveranciers, crisisorganisatie en bestuurlijke besluitvorming.

Vertrouwelijk gesprek

Klaar voor de Wwke, of klaar als het misgaat?

Wij leveren het bewijs dat uw continuïteit standhoudt, niet alleen dat het beleid op orde is.

Plan een gesprek