De all-hazards risicobeoordeling — de eerste verplichting voor elke kritieke entiteit
De all-hazards risicobeoordeling is het fundament waarop de Wwke bouwt — fysieke dreigingen, natuurlijke risico's, hybride campagnes en insider-risico in één gestructureerde beoordeling.
Een all-hazards risicobeoordeling is een gestructureerde beoordeling van elke dreigingscategorie die de essentiële dienstverlening van een organisatie kan verstoren — fysieke aanvallen, sabotage, insider-handelen, natuurlijke risico's, ketenafhankelijkheden en hybride campagnes — in één geïntegreerde analyse. Onder het Europese CER-kader en de Nederlandse Wwke moet een aangewezen kritieke entiteit deze beoordeling binnen negen maanden na kennisgeving van de aanwijzing afronden, en elke daaropvolgende weerbaarheidsmaatregel wordt erop gekalibreerd.
Waarom de risicobeoordeling eerst komt
Het Wwke-regime is bewust gefaseerd: eerst beoordelen, dan maatregelen. De wet schrijft geen vaste set controles voor — zij vereist maatregelen die passen bij het beoordeelde risico. Daarmee is de risicobeoordeling het document dat alles stroomafwaarts bepaalt: welke locaties verharding nodig hebben, welke processen redundantie vereisen, waar de incidentdrempels liggen en waar het budget naartoe gaat. Een beoordeling op een zwak niveau levert óf overbesteding aan de verkeerde controles op, óf een kwetsbare essentiële dienst met een papieren schild.
Wat "all-hazards" werkelijk moet dekken
- Opzettelijke fysieke dreigingen — aanvallen, sabotage, onbevoegde toegang, diefstal van kritieke middelen, en de drone-waarnemingen boven Nederlandse en Belgische infrastructuur van de afgelopen winter
- Spionage en informatieverlies — technische surveillance van besluitvormingsruimtes, misbruik van geïnstalleerde apparatuur zoals internetgekoppelde camera's (onderwerp van een AIVD-waarschuwing in juli 2026), en insider-toegang
- Personeel — betrouwbaarheid, screeningsbeleid en de menselijke route langs elke technische controle
- Natuurlijke en accidentele risico's — overstroming, brand, extreem weer, uitval van nutsvoorzieningen
- Afhankelijkheidsrisico — leveranciers, single points of failure en sectoroverstijgende afhankelijkheden waardoor het incident van een ander het uwe wordt
De vorm van een verdedigbare beoordeling
Een verdedigbare all-hazards beoordeling is dreigingsgestuurd, niet checklist-gestuurd. Zij begint bij wie de entiteit zou kunnen aanvallen en met welke capaciteit, koppelt essentiële diensten aan de middelen en mensen waarvan ze afhankelijk zijn, scoort scenario's op waarschijnlijkheid en impact, en sluit af met een geprioriteerde maatregelenset die het bestuur kan financieren. Het is bovendien een levend document: het CER-kader verwacht actualisatie, en het Nederlandse dreigingsbeeld — dreigingsniveau 4 van 5, actuele spionagemeldingen, drones boven vitale infrastructuur — staat niet stil.
Mission Support bouwt all-hazards beoordelingen voor kritieke entiteiten met operators met een gouvernementele en defensie-achtergrond — met dekking van fysieke beveiliging, technische contraspionage (TSCM), anti-dronemaatregelen en validatie via scenariogebaseerde oefeningen waar het risicoprofiel van de entiteit daarom vraagt.
Laatst beoordeeld: 11 augustus 2026. Oriënterende samenvatting, geen juridisch advies.
Frequently Asked
Vraag een Weerbaarheidsconsult Aan
Operational engagements start with a vetted conversation. Mission Support responds inside one working day for governmental and Tier-1 enquiries.
Continue to service briefThe all-hazards risk assessment — the first obligation every critical entity faces
The all-hazards risk assessment is the foundation the Wwke builds on — physical threats, natural hazards, hybrid campaigns and insider risk in one structured assessment.
Read next