Wet weerbaarheid kritieke entiteiten (Wwke)
De Wet weerbaarheid kritieke entiteiten (Wwke) treedt in Nederland in werking op 15 augustus 2026. Organisaties die door hun verantwoordelijke ministerie worden aangewezen als kritieke entiteiten omdat ze een essentiële dienst leveren, moeten hun weerbaarheid aantoonbaar versterken tegen verstoringen door natuurlijke dreigingen, menselijke fouten, cyberdreigingen en andere crises.
De Wwke is de Nederlandse implementatie van de EU Critical Entities Resilience Directive (CER-richtlijn) en richt zich op de continuïteit van essentiële diensten en de fysieke en organisatorische weerbaarheid van kritieke organisaties. Daarbij is er samenhang met de Cyberbeveiligingswet (Cbw) en NIS2, die zich richten op digitale weerbaarheid.
KSI ondersteunt organisaties in vitale en kritieke processen met onder andere risicoanalyse, advies, training en oefeningen. Zo vertalen we wet- en regelgeving naar concrete maatregelen, realistische scenario’s en aantoonbaar handelingsvermogen voor uw organisatie.
Wat is de Wwke?
De Wwke heeft als doel de continuïteit van essentiële diensten te beschermen en de weerbaarheid van kritieke entiteiten te verhogen. De wet volgt een all-hazardsbenadering. Dat betekent dat organisaties zich niet alleen moeten voorbereiden op sabotage of uitval, maar ook op natuurrisico’s, menselijke fouten, ketenverstoringen, hybride dreigingen en andere crises.
Voor wie geld de Wwke?
De Wwke richt zich op organisaties die een essentiële dienst leveren en door het verantwoordelijke ministerie formeel worden aangewezen als kritieke entiteit. De beoordeling draait onder meer om de maatschappelijke impact van uitval, afhankelijkheden met andere sectoren en de beschikbaarheid van alternatieven.
Qu’est-ce que cela signifie pour votre organisation?
Voor aangewezen kritieke entiteiten vraagt de Wwke meer dan alleen een beleidsdocument. Organisaties moeten laten zien dat zij hun essentiële dienstverlening ook onder verstorende omstandigheden kunnen blijven beschermen. Dat betekent aandacht voor risico-inzicht, governance, maatregelen, documentatie, training en aantoonbare voorbereiding in de praktijk.
Het verschil tussen Wwke en Cb2/NIS2
Het onderscheid tussen de Wwke en Cbw/NIS2 zit vooral in de invalshoek. Waar Cbw/NIS2 primair kijkt naar digitale veiligheid, vraagt de Wwke om een bredere benadering van continuïteit en weerbaarheid. Het gaat dan niet alleen om cyberincidenten, maar ook om fysieke verstoringen, afhankelijkheden in de keten, uitval van processen en de bestuurlijke inrichting van crisisbeheersing.
Voor organisaties is dat verschil relevant, omdat het in de praktijk vraagt om samenhang tussen cybermaatregelen en bredere weerbaarheidsmaatregelen. De Wwke staat daarmee niet los van Cbw/NIS2, maar vult deze aan. Organisaties die hiermee te maken krijgen, doen er goed aan om niet in twee losse compliance-trajecten te denken, maar in één geïntegreerde aanpak voor risico-inzicht, governance en aantoonbare voorbereiding.
Welke verplichtingen gelden voor kritieke entiteiten?
Voor aangewezen kritieke entiteiten vraagt de Wwke meer dan alleen een beleidsdocument. Organisaties moeten laten zien dat zij hun essentiële dienstverlening ook onder verstorende omstandigheden kunnen blijven beschermen. Dat betekent aandacht voor risico-inzicht, governance, maatregelen, documentatie, training en aantoonbare voorbereiding in de praktijk.
Tijdlijn
Wanneer uw organisatie als kritieke entiteit is aangewezen, zijn er een aantal belangrijke termijnen die gehaald moeten worden. Binnen 9 maanden na aanwijzing moet er een risicobeoordeling worden uitgevoerd. Binnen 10 maanden na aanwijzing moet de organisatie voldoen aan de zorgplicht en meldplicht.
Hoe bereid jij jouw organisatie voor op de Wwke?
Een goede voorbereiding vraagt een samenhangende en georganiseerde aanpak. De Wwke vraagt om inzicht in essentiële diensten, afhankelijkheden, risico’s en verantwoordelijkheden, én om aantoonbare voorbereiding in de praktijk.
- Bepaal uw essentiële diensten en kritieke afhankelijkheden
Breng in kaart welke diensten, processen, locaties, leveranciers en ketenpartners cruciaal zijn voor de continuïteit van uw organisatie. - Voer een risicobeoordeling uit
Analyseer welke dreigingen, kwetsbaarheden en scenario’s uw essentiële dienstverlening kunnen verstoren. Kijk daarbij breed: van fysieke incidenten en uitval tot menselijke fouten, ketenverstoringen en cyberdreigingen. - Richt governance en verantwoordelijkheden in
Maak duidelijk wie verantwoordelijk is voor besluitvorming, voorbereiding, crisisrespons en opvolging. Leg rollen, verantwoordelijkheden en escalatie vast. - Neem passende maatregelen
Vertaal de uitkomsten van de risicoanalyse naar concrete organisatorische, fysieke en waar nodig digitale maatregelen die passen bij uw risicoprofiel. - Train, oefen en evalueer
Toets of plannen en maatregelen ook echt werken. Door te trainen en te oefenen maakt u zichtbaar waar bijsturing nodig is en vergroot u het handelingsvermogen van medewerkers en sleutelfunctionarissen.
Hoe KSI ondersteunt?
KSI ondersteunt organisaties in vitale en kritieke processen bij het vertalen van Wwke-verplichtingen naar een samenhangende en uitvoerbare aanpak. Daarbij gaat het niet alleen om weten wat er moet gebeuren, maar vooral om het organiseren van inzicht, maatregelen en voorbereiding op een manier die in de praktijk werkt.
Dat doen we onder meer met:
-
- risico- en dreigingsanalyse
- advies over weerbaarheid en maatregelen
- training van medewerkers in kritieke rollen
- oefeningen op basis van realistische scenario’s
In de eerste fase is vooral behoefte aan duiding: wat betekent de aanwijzing, welke termijnen gelden en welke acties hebben prioriteit? Vervolgens verschuift de aandacht naar de risicobeoordeling en het invullen van de zorg- en meldplicht. In een latere fase draait het om het structureel borgen en versterken van de aanpak.
KSI sluit in elke fase aan met passende ondersteuning. Dit begint met risico- en dreigingsanalyse om relevante verstoringen in kaart te brengen. Vervolgens adviseert KSI over weerbaarheid en maatregelen en ondersteunt het met trainingen en realistische oefeningen, zodat verantwoordelijkheden niet alleen op papier staan, maar ook onder druk uitvoerbaar zijn.
De opbouw begint met inzicht: wat moet worden beschermd, welke processen en afhankelijkheden zijn kritiek, en waar zitten de belangrijkste kwetsbaarheden? Daarna volgt de analyse van dreigingen en scenario’s die de continuïteit van essentiële dienstverlening kunnen verstoren.
Op basis van dat inzicht ondersteunt KSI organisaties bij het kiezen en invoeren van passende maatregelen. Dat betekent dat analyses worden vertaald naar concrete keuzes in rollen, processen, verantwoordelijkheden en beheersmaatregelen. Vervolgens helpt KSI om die aanpak ook werkend te maken in de praktijk, door training van medewerkers in kritieke rollen en oefeningen op basis van realistische scenario’s. Zo ontstaat niet alleen een planmatige invulling van de Wwke, maar een aanpak waarmee organisaties daadwerkelijk weerbaarder worden.
Entreprise
A propos
Nos prestations
Blog
Contact
Contact
Pays-Bas
Rijnzathe 8, 3454 PV De Meern
Tel. + 31 30 41 00 301
Belgique
Onderrichtsstraat 48, 1000 Bruxelles
Tel. +32 471 87 47 79