Wwke en de energiesector — wat aanwijzing betekent voor energiebedrijven

Waarom energie binnen de Wwke valt

De Wwke — de Nederlandse implementatie van de Europese CER-richtlijn — noemt energie als een van de aangewezen sectoren, naast onder meer vervoer, drinkwater en digitale infrastructuur. In totaal vallen naar verwachting ongeveer 500 Nederlandse organisaties onder de wet. Voor energie is de logica direct: elektriciteit en gas zijn de afhankelijkheid onder elke andere essentiële dienst, en het dreigingsbeeld dat de Nederlandse overheid zelf schetst heeft energie-infrastructuur nadrukkelijk in beeld gebracht — afgelopen winter werden onbekende drones waargenomen boven Nederlandse en Belgische havens en energie-infrastructuur, tegen een nationaal dreigingsniveau van 4 van 5 (substantieel).

De verplichtingen die voor energiebedrijven het zwaarst wegen

De wettelijke plichten zijn voor elke kritieke entiteit gelijk — risicobeoordeling, weerbaarheidsmaatregelen, meldplicht, doorlopende verantwoording. Wat energie veeleisend maakt, is de assetbasis waarop ze landen:

• Verspreide, onbemande locaties — onderstations, transformatorstations, compressie- en distributiepunten. Toegangsbeheer en fysieke bescherming moeten werken zonder iemand aan de poort — dat duwt de maatregelenset richting verharding, detectie en geverifieerde respons.
• Een risicobeoordeling over vele locaties binnen negen maanden — de all-hazards beoordeling moet opzettelijke fysieke dreigingen, sabotage, insider-handelen, natuurlijke risico's en afhankelijkheden dekken voor het volledige areaal, niet een steekproef rond het hoofdkantoor.
• De meldplicht van 24 uur veronderstelt detectie — een beheerder kan geen indringing melden die hij nooit heeft gezien. Surveillancedekking en alarmverificatie op afgelegen locaties worden compliance-infrastructuur, geen optionele extra's.
• Betrouwbaarheid van personeel en aannemers — onderhoudsketens reiken tot diep in kritieke installaties; personele beveiliging en screeningsbeleid maken deel uit van de wettelijke verplichting.
• Blootstelling vanuit de lucht — de drone-waarnemingen boven energie-infrastructuur maken counter-UAS-beoordeling onderdeel van een verdedigbaar all-hazards beeld voor deze sector.

Het implementatievenster, in volgorde

De klok start bij kennisgeving van de aanwijzing: negen maanden tot een afgeronde risicobeoordeling, tien maanden tot passende maatregelen. De beoordeling bepaalt alles — welke locaties verharding nodig hebben, waar detectie dun is en waar de incidentdrempels liggen. Energiebedrijven die aanwijzing verwachten, winnen het meest door de beoordeling vóór de brief op te bouwen: de all-hazards risicobeoordeling is het tijdkritische onderdeel, en een sterke beoordeling maakt van de maatregeltermijn van tien maanden een geordend werkplan in plaats van een sprint.

Wat u nu doet

Begin bij het areaal: koppel essentiële diensten aan de locaties en mensen waarvan ze afhankelijk zijn, beoordeel op all-hazards niveau en prioriteer maatregelen die het bestuur kan financieren. Mission Support ondersteunt energiebedrijven met dreigingsgestuurde fysieke beveiligingsbeoordeling en beschermend ontwerp en beoordeling van drone-blootstelling, uitgevoerd door operators met een gouvernementele en defensie-achtergrond. Voor het regime als geheel: begin bij onze uitleg van het Wwke-regime voor kritieke entiteiten.

Laatst beoordeeld: 25 augustus 2026. Oriënterende samenvatting, geen juridisch advies — de wettekst en de richtsnoeren van uw bevoegde autoriteit zijn leidend.