Sommige organisaties zijn zo belangrijk voor de samenleving dat zij ook tijdens een crisis moeten kunnen blijven functioneren. Met de WWKE legt de overheid vast wat van deze bedrijven wordt verwacht om hun dienstverlening overeind te houden. Kritieke entiteiten krijgen daarbij drie belangrijke verplichtingen:
1. Periodieke risicobeoordeling
Bedrijven moeten regelmatig onderzoeken welke dreigingen hun essentiële dienstverlening kunnen verstoren. Daarbij gaat het onder meer om natuurrampen, sabotage, terrorisme, hybride dreigingen, criminaliteit en andere verstoringen.
2. Zorgplicht
Op basis van die risicoanalyse moeten organisaties passende maatregelen nemen om hun weerbaarheid te vergroten. Het gaat daarbij niet alleen om cyberbeveiliging, maar ook om fysieke beveiliging, bedrijfscontinuïteit en crisisbeheersing.
3. Meldplicht
Incidenten die de dienstverlening aanzienlijk verstoren of kunnen verstoren, moeten binnen 24 uur bij de overheid worden gemeld.
Ook gevolgen voor de logistieke keten
Tegelijk met de WWKE is ook de Cyberbeveiligingswet (Cbw) van kracht geworden. Bedrijven die als kritieke entiteit worden aangemerkt, moeten aan beide wetten voldoen. Daarmee wil de overheid de fysieke en digitale weerbaarheid van vitale sectoren versterken.
Vooralsnog zijn transportbedrijven en logistieke dienstverleners (nog) niet aangewezen als ‘kritieke entiteit’. Maar de verwachting is dat dat in sommige vitale sectoren het komende jaar zal gebeuren. Denk aan de bevoorrading van supermarkten, ziekenhuizen of de afvalverwerking. Binnen de levensmiddelenketen wordt momenteel ook gewerkt aan het Landelijk Crisisplan Voedselzekerheid. Daarbij wordt nadrukkelijk gekeken naar de rol van logistieke dienstverleners bij het waarborgen van de beschikbaarheid van voedsel tijdens crisissituaties.