Om de weerbaarheid van Europese lidstaten te versterken heeft de Europese Unie eind 2022 de Critical Entities Resilience Directive (CER-richtlijn) aangenomen. Het doel daarvan is om onze kritieke infrastructuur en economische activiteiten in Europa zo goed mogelijk te beschermen tegen allerlei soorten dreigingen, zoals de gevolgen van (terroristische) misdrijven, sabotage en natuurrampen. In Nederland wordt de CER-richtlijn geïmplementeerd in de Wet weerbaarheid kritieke entiteiten (Wwke).
De Wet weerbaarheid kritieke entiteiten heeft als doel om de weerbaarheid te verhogen van organisaties die essentiële diensten verlenen in Nederland. Het gaat om de weerbaarheid tegen uiteenlopende dreigingen en risico’s, zoals natuurrampen en ongevallen, maar ook terroristische misdrijven en sabotage, die de levering van essentiële diensten aanzienlijk kunnen verstoren.
De Cyberbeveiligingswet
Naast de Wet weerbaarheid kritieke entiteiten is ook de herziening van NIS2-richtlijn in Nederlandse wetgeving omgezet via de Cyberbeveiligingswet. De Cyberbeveiligingswet richt zich op de digitale weerbaarheid van organisaties. Alle organisaties die als kritieke entiteit zijn aangewezen onder de Wwke, worden automatisch aangemerkt als essentiële entiteit onder de Cyberbeveiligingswet (Cbw).
Andersom geldt dit niet: een essentiële entiteit onder de Cyberbeveiligingswet is niet automatisch een kritieke entiteit. Daarvoor is een formele aanwijzing door het verantwoordelijke ministerie nodig.
Door de aanwijzing als kritieke entiteit en de automatische kwalificatie als essentiële entiteit zijn ook de rechten en verplichtingen van de Cbw die gelden voor essentiële entiteiten van toepassing op de organisatie. Dit betekent onder meer dat de organisatie zich moet registreren in het MijnNCSC-portaal.
De Wet weerbaarheid kritieke entiteiten heeft een all hazard benadering. Dit betekent dat organisaties zich richten op de fysieke, organisatorische en andere risico’s die essentiële diensten kunnen verstoren. Beide wetten vullen elkaar aan en dragen bij aan een weerbare samenleving.
Organisaties worden aangewezen
Organisaties bepalen niet zelf of ze onder de Wet weerbaarheid kritieke entiteiten vallen. De verantwoordelijke ministeries identificeren welke organisaties die essentiële diensten verlenen onder de wet vallen.
Als kritieke entiteit moet een organisatie onder meer een risicobeoordeling schrijven en moet deze voldoen aan een zorg- en een meldplicht.
Meer informatie is te vinden in de Wet weerbaarheid kritieke entiteiten en de algemene maatregel van bestuur.