K21049 schema biedt sterke basis voor fysieke beveiligingseisen uit de Wwke
Met de invoering van de Wet weerbaarheid kritieke entiteiten (Wwke) en de Cyberbeveiligingswet (Cbw) breekt voor veel organisaties een nieuwe fase aan op het gebied van weerbaarheid en risicobeheersing. Organisaties die essentiële diensten leveren moeten aantoonbaar maatregelen treffen om verstoringen van hun dienstverlening te voorkomen en beheersen. Waar NIS2 zich primair richt op de digitale weerbaarheid van organisaties, richt de Wwke zich op de bescherming van kritieke infrastructuur tegen fysieke dreigingen zoals sabotage, criminaliteit, terrorisme, natuurrampen en andere verstoringen. Samen vormen beide wetten een belangrijk fundament voor de bescherming van essentiële dienstverlening in Nederland.
Voor veel organisaties roept dit vragen op. In hoeverre voldoen bestaande beveiligingsmaatregelen al? Welke aanvullende maatregelen zijn nodig? En hoe kan worden aangetoond dat de organisatie voldoende weerbaar is?
Voor organisaties die kiezen voor een beoordeling conform het Kiwa-schema K21049 Integrated Security Alarm Solutions biedt dit een interessant uitgangspunt. Veel van de fysieke beveiligingsmaatregelen die binnen de Wwke relevant zijn, sluiten namelijk aan op de uitgangspunten van K21049. Daarnaast kan Kiwa organisaties ondersteunen met een Gap-analyse om inzichtelijk te maken in hoeverre bestaande beveiligingsmaatregelen aansluiten op de nieuwe wetgeving.
Fysieke beveiliging als fundament
Het Test-, Inspectie- en Certificatieschema K21049 Integrated Security Alarm Solutions is ontwikkeld voor het ontwerpen, realiseren, onderhouden en inspecteren van geïntegreerde beveiligingsoplossingen. Hierbij worden onder andere inbraakdetectie, toegangscontrole, cameratoezicht, alarmtransmissie en alarmopvolging samengebracht tot één geïntegreerde beveiligingsoplossing op basis van een risicogerichte aanpak.
Juist deze onderdelen vormen een belangrijk fundament voor de fysieke weerbaarheid van organisaties. De Wwke verlangt immers dat kritieke entiteiten passende maatregelen treffen om gebouwen, terreinen, bedrijfsmiddelen en essentiële processen te beschermen tegen verstoringen en kwaadwillende activiteiten.
Van compliance naar weerbaarheid
Waar K21049 zich richt op de inrichting, werking en borging van fysieke beveiligingsmaatregelen, gaat de Wwke verder dan alleen beveiligingstechniek. De wet vraagt organisaties om aantoonbaar inzicht te hebben in risico's, verstoringen te kunnen beheersen en voorbereid te zijn op incidenten die de continuïteit van essentiële diensten kunnen bedreigen.
De Wwke staat daarbij niet los van NIS2. Organisaties die worden aangewezen als kritieke entiteit krijgen ook te maken met eisen aan de digitale- en fysieke weerbaarheid. Waar NIS2 en de Cyberbeveiligingswet zich richten op onderwerpen zoals cyberrisico's, incidentmeldingen en informatiebeveiliging, draagt K21049 vooral bij aan de fysieke beveiligingsmaatregelen die nodig zijn om kritieke processen en infrastructuren te beschermen.
Belangrijk daarbij is dat K21049 geen certificeringsregeling voor de Wwke is. Het schema kan organisaties wel ondersteunen bij het aantoonbaar invullen van diverse fysieke beveiligingsmaatregelen die binnen de wet relevant zijn.
Wanneer de uitgangspunten van K21049 worden vergeleken met de fysieke beveiligingsaspecten van de Wwke, blijkt dat onderwerpen zoals:
- fysieke beveiliging;
- toegangsbeheer;
- cameratoezicht;
- sabotagebescherming;
- monitoring en detectie;
- onderhoud en inspectie;
voor een belangrijk deel aansluiten op de doelstellingen van de wet.
Kiwa kan inspecties, beoordelingen en certificering uitvoeren, waarmee kritische entiteiten kunnen aantonen dat belangrijke fysieke beveiligingsmaatregelen zijn geïmplementeerd en beheerst.
K21049 Gap-analyse: inzicht in uw uitgangspositie
Voor organisaties die zich voorbereiden op de Wwke en NIS2 is het essentieel om inzichtelijk te maken welke maatregelen al aanwezig zijn en waar mogelijke verbeterpunten liggen.
Daarom kan Kiwa een Gap-analyse op basis van K21049 en de relevante fysieke beveiligingsaspecten van de Wwke uitvoeren. Tijdens deze analyse wordt beoordeeld in hoeverre de aanwezige beveiligingsmaatregelen, processen en beheeractiviteiten aansluiten op de fysieke weerbaarheidseisen die vanuit de Wwke aan kritieke entiteiten worden gesteld.
De Gap-analyse geeft organisaties inzicht in:
- bestaande maatregelen die al bijdragen aan de fysieke weerbaarheid;
- mogelijke tekortkomingen of verbeterpunten;
- risico's binnen de fysieke beveiligingsomgeving;
- de samenhang tussen verschillende beveiligingsmaatregelen;
- prioriteiten voor verdere implementatie en verbetering.
Het resultaat is een praktisch overzicht van sterke punten, aandachtspunten en mogelijke vervolgstappen. Hierdoor ontstaat een concreet beeld van de huidige situatie én van de maatregelen die nodig kunnen zijn om de fysieke weerbaarheid verder te versterken.
Aanvullende aandachtspunten
Hoewel K21049 een sterke basis biedt voor fysieke beveiliging, vraagt volledige naleving van de Wwke om een bredere benadering. Organisaties zullen aanvullend aandacht moeten besteden aan onderwerpen zoals:
- crisismanagement
- bedrijfscontinuïteitsmanagement
- resilience-oefeningen en scenarioanalyses
- incidentmanagement
Deze onderwerpen worden slechts beperkt of niet behandeld binnen K21049 en vereisen aanvullende organisatorische, bestuurlijke en procesmatige maatregelen. De Europese NIS2 richtlijn cybersecurity en de norm ISO 22301 certificering Business Continuity Management (BCM) bieden hier een oplossing.
Sterke uitgangspositie voor kritieke entiteiten
Voor organisaties die onder de Wwke worden aangewezen als kritieke entiteit biedt een beveiligingsoplossing conform K21049 een sterke uitgangspositie. De risicogerichte benadering, de integratie van beveiligingssystemen en de periodieke beoordelingen sluiten goed aan bij diverse fysieke beveiligingsmaatregelen die binnen de wet relevant zijn.
Met een K21049 Gap-analyse kan Kiwa inzichtelijk maken welke onderdelen van de fysieke beveiliging al aansluiten op de nieuwe wetgeving en waar aanvullende maatregelen wenselijk of noodzakelijk zijn. Organisaties hoeven daardoor niet vanaf nul te beginnen, maar kunnen voortbouwen op een bestaande en aantoonbaar beheerste beveiligingsinrichting.
Vooruitblik
De aandacht voor weerbaarheid van kritieke processen en infrastructuren zal de komende jaren verder toenemen. Niet alleen vanwege veranderende dreigingen, maar ook doordat wet- en regelgeving steeds nadrukkelijker vraagt om aantoonbare beheersing van risico's en bescherming van essentiële dienstverlening.
Een K21049 Gap-analyse kan daarbij een waardevolle eerste stap zijn. De analyse biedt inzicht in de huidige situatie, maakt verbeterpunten zichtbaar en ondersteunt organisaties bij het versterken van hun fysieke weerbaarheid.
Meer weten?
Wilt u weten in hoeverre uw huidige beveiligingsmaatregelen aansluiten op de fysieke weerbaarheidseisen uit de Wwke?
Met een K21049 Gap-analyse helpt Kiwa organisaties bij het identificeren van sterke punten, verbeterkansen en mogelijke vervolgstappen richting een hogere mate van fysieke weerbaarheid en een betere voorbereiding op de eisen die voortvloeien uit de Wwke en NIS2.
Neem contact op met de specialisten van Kiwa voor meer informatie over de mogelijkheden.
Meer weten?
Wilt u meer weten over dit onderwerp? Vul het contactformulier in. Onze experts helpen u graag verder!
Kiwa FSS Certification
+31 (0)88 998 50 87