Essentiële diensten vormen het fundament waarop de Nederlandse samenleving draait. Elektriciteit, toegang tot internet, drinkwater en betalingsverkeer zijn hier voorbeelden van. Uitval, verstoring of manipulatie van deze diensten kan grote gevolgen hebben voor de Nederlandse en Europese economie en maatschappij. In het uiterste geval kan dit zelfs een bedreiging vormen voor de nationale veiligheid.
Daarom werken overheden, organisaties en inlichtingen- en veiligheidsdiensten voortdurend samen aan het beschermen van deze essentiële diensten. Sinds 15 augustus 2026 vormt de Wet weerbaarheid kritieke entiteiten (Wwke) hiervoor het wettelijke kader. Met deze wet is een groot deel van de voormalige Aanpak vitaal wettelijk verankerd.
Beschermen van essentiële diensten
Het is belangrijk dat essentiële diensten goed beschermd zijn tegen uiteenlopende dreigingen. Deze opgave wordt steeds complexer door een veranderend dreigingslandschap. Denk aan cyberaanvallen, sabotage, terrorisme, natuurrampen, spionage en hybride dreigingen
Ook neemt de mogelijke impact van verstoringen toe, omdat essentiële diensten steeds meer met elkaar zijn verweven. Een verstoring van één essentiële dienst kan al snel grote gevolgen hebben voor andere essentiële diensten, een gehele sector of zelfs de nationale veiligheid. Zo kan uitval van de elektriciteitsvoorziening door een overstroming gevolgen hebben voor internetverbindingen, ziekenhuizen en huishoudens. Daarom is het belangrijk dat organisaties hun weerbaarheid voortdurend versterken.
Van Aanpak vitaal naar de Wet weerbaarheid kritieke entiteiten
Met de inwerkingtreding van de Wet weerbaarheid kritieke entiteiten (Wwke) op 15 augustus 2026 is een groot deel van de voormalige Aanpak vitaal wettelijk verankerd. De Wet weerbaarheid kritieke entiteiten implementeert de Europese CER-richtlijn in Nederland en vormt het wettelijke kader voor de fysieke weerbaarheid van organisaties die essentiële diensten leveren.
Onder de Wet weerbaarheid kritieke entiteiten wijzen vakministers organisaties aan als kritieke entiteit wanneer zij één of meer essentiële diensten verlenen. Deze organisaties moeten risico's voor hun essentiële diensten in kaart brengen, passende weerbaarheidsmaatregelen nemen, significante incidenten melden en zich voorbereiden op verstoringen en crises.
Voor de digitale weerbaarheid geldt daarnaast de Cyberbeveiligingswet (Cbw). Samen vormen de Wwke en de Cbw het wettelijke kader voor de bescherming van essentiële diensten in Nederland. Daarnaast is voor sommige kritieke entiteiten sectorale wetgeving van toepassing, bijvoorbeeld de Drinkwaterwet of de Wet veiligheidstoets investeringen, fusies en overnames (Vifo).
Met de Wet weerbaarheid kritieke entiteiten wordt de weerbaarheid van kritieke entiteiten versterkt en wordt bijgedragen aan een samenleving waarin essentiële diensten ook tijdens crises en incidenten zo veel mogelijk beschikbaar blijven.
Wat zijn de belangrijkste onderdelen van de Wet weerbaarheid kritieke entiteiten?
Animatie
Wet weerbaarheid kritieke entiteiten, de Wwke.
Sommige diensten zijn cruciaal voor het
goed functioneren van onze maatschappij.
Zoals energie, drinkwater en de gezondheidszorg.
Organisaties die kritiek zijn voor deze dienstverlening
moeten weerbaar zijn tegen uiteenlopende dreigingen en risico’s.
Denk aan terrorisme, sabotage, een pandemie of natuurrampen.
Daarom heeft de Europese Unie de CER-richtlijn,
Critical Entities Resilience, aangenomen.
In Nederland zetten we deze richtlijn om in een nationale wet,
de Wet weerbaarheid kritieke entiteiten,
de Wwke.
Kritieke entiteiten zijn organisaties of bedrijven waarbij
een incident aanzienlijke verstorende effecten kan hebben
op de verlening van de essentiële diensten.
Denk bijvoorbeeld aan diensten van zorgaanbieders,
luchthavens, kredietinstellingen en energieleveranciers.
In eerste instantie vallen elf sectoren onder deze wet.
Zoals transport, digitale infrastructuur,
en de productie, verwerking en distributie van levensmiddelen.
Ministeries kunnen op een later moment
ook aanvullende sectoren aanwijzen.
Ten minste elke vier jaar worden de volgende stappen doorlopen:
Het ministerie van Justitie en Veiligheid stelt
samen met de betrokken ministeries
een nationale uitvoeringsstrategie op
over de weerbaarheid van kritieke entiteiten.
Vervolgens voert het verantwoordelijk ministerie
een risicobeoordeling voor de sector uit
en wijst op basis van criteria uit de wet de ‘kritieke entiteiten’ aan.
De resultaten van de risicobeoordeling worden
gedeeld met de aangewezen kritieke entiteiten,
zodat zij deze kunnen gebruiken
bij het uitvoeren van de eigen risicobeoordeling.
De kritieke entiteiten worden uiterlijk één maand
na de inwerkingtreding van de wet aangewezen.
Vervolgens wordt ten minste om de vier jaar gekeken
of er aanleiding is om andere entiteiten als kritiek aan te wijzen.
Na aanwijzing hebben kritieke entiteiten 10 maanden
de tijd om aan de verplichtingen van de wet te voldoen.
Een van die verplichtingen is een zorgplicht.
Dat betekent dat zij passende maatregelen moeten nemen
om verstorende incidenten te voorkomen,
de impact te beperken en snel ervan te herstellen.
Denk aan plannen maken voor crisisbeheersing
of maatregelen nemen voor toegangsbeveiliging.
Kritieke entiteiten doen dit
op basis van een eigen risicobeoordeling.
Daarnaast hebben ze een meldplicht.
Een aanzienlijke verstoring van hun essentiële dienst
moet door de kritieke entiteit binnen 24 uur
gemeld worden in een meldportaal van de overheid.
Elk verantwoordelijk ministerie wijst een toezichthouder aan
die controleert op de naleving van de verplichtingen
die gelden voor kritieke entiteiten.
De wet regelt ook dat kritieke entiteiten
door de overheid worden ondersteund
bij het verhogen van hun weerbaarheid.
Die ondersteuning kan bestaan uit informatie-uitwisseling,
het bieden van methodieken
en weerbaarheid-verhogende instrumenten.
Ook kunnen kritieke entiteiten ondersteuning krijgen
als er een incident plaatsvindt.
Kritieke entiteiten moeten niet alleen weerbaar zijn
tegen fysieke dreigingen en risico’s,
maar óók beschermd zijn tegen digitale dreigingen en risico’s.
Daarom zijn zij verplicht om te voldoen
aan de verplichtingen uit de Cyberbeveiligingswet.
Zo wordt onze kritieke infrastructuur
zo goed mogelijk beschermd.
Wil je meer weten over de
Wet weerbaarheid kritieke entiteiten?
Ga naar www.nctv.nl/wwke
Beeld: © NCTV