17 aug Kritieke infrastructuur beveiligen zonder de ondergrond te kennen? Dat is schijnzekerheid
De planfase bepaalt het projectsucces
De aanleiding is breder dan cybercriminaliteit. Ook sabotage, natuurrampen, ongevallen, uitval en andere verstoringen kunnen de levering van een essentiële dienst raken. De Europese CER-richtlijn, waarop de Nederlandse wet is gebaseerd, vraagt daarom om risicobeoordeling, fysieke bescherming, crisisbeheersing, continuïteit en herstel.
Kritieke infrastructuur beveiligen zonder de ondergrond te kennen? Dat is schijnzekerheid
Nieuwe wetgeving vraagt om betere bescherming van essentiële diensten. Maar de kwetsbaarheid van een energie- of watersysteem ligt niet altijd bij het zichtbare object. Zij kan honderden meters verderop onder de straat liggen.
Weerbaarheid is sinds deze week geen vrijblijvend gesprek meer
Op 15 augustus 2026 zijn de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten in werking getreden. Daarmee krijgen digitale en fysieke weerbaarheid een steviger wettelijke basis.
De Cyberbeveiligingswet raakt ruim 8.000 organisaties en bevat onder meer een registratieplicht, zorgplicht, meldplicht en bestuurlijke verantwoordelijkheid. De Wet weerbaarheid kritieke entiteiten richt zich op ongeveer 500 organisaties die door een vakminister als kritieke entiteit worden aangewezen. Daaronder vallen organisaties in sectoren als energie, drinkwater, afvalwater, vervoer en overheid.
De aanleiding is breder dan cybercriminaliteit. Ook sabotage, natuurrampen, ongevallen, uitval en andere verstoringen kunnen de levering van een essentiële dienst raken. De Europese CER-richtlijn, waarop de Nederlandse wet is gebaseerd, vraagt daarom om risicobeoordeling, fysieke bescherming, crisisbeheersing, continuïteit en herstel.
Voor de watersector is dat direct herkenbaar. Waterkeringen, gemalen en rioolwaterzuiveringen functioneren niet los van elektriciteit, telecommunicatie, besturing en bereikbaarheid. In de energiesector geldt hetzelfde. Een station kan goed beveiligd zijn, terwijl de kabelverbindingen, voedingen of kruisingen buiten het terrein een andere kwetsbaarheid vormen.
Onze mening
Weerbaarheid die pas bij het hek van een installatie begint, begint te laat. Een serieuze risicobeoordeling moet ook laten zien hoe ondergrondse verbindingen lopen, waar systemen van elkaar afhankelijk zijn en welke fysieke punten herstel of continuïteit kunnen bepalen.
Het zichtbare object krijgt aandacht. De verbinding ernaartoe veel minder
Bij fysieke beveiliging denken mensen begrijpelijkerwijs aan hekken, barrières, toegang, camera's, detectie en bewaking. Dat zijn zichtbare en controleerbare maatregelen. Zij beschermen een locatie tegen een deel van de risico's.
Een essentiële dienst bestaat echter zelden uit één locatie. Een gemaal heeft stroom en communicatie nodig. Een zuivering is afhankelijk van aanvoer, afvoer, procesbesturing en bereikbaarheid. Een transformatorstation is onderdeel van een netwerk. Een drinkwaterproductielocatie blijft alleen van waarde wanneer winning, behandeling, opslag en distributie als keten blijven functioneren.
Juist onder de grond kunnen verschillende functies ongemerkt bij elkaar komen. Kabels en leidingen delen een corridor, kruisen hetzelfde kunstwerk of passeren een smalle toegang. Op papier zijn het afzonderlijke netten. Fysiek kunnen zij afhankelijk zijn van dezelfde meters openbare ruimte.
Bekende assets
De eigen hoofdverbindingen zijn geregistreerd, maar de ligging en diepte van netten van derden zijn niet overal geverifieerd.
Verborgen samenloop
Verschillende essentiële functies lopen door dezelfde corridor of kruising zonder dat dit als gezamenlijk risico is beoordeeld.
Beperkt herstel
Een verbinding is theoretisch bereikbaar, maar bomen, verkeer, funderingen, grondwater of andere leidingen maken snel herstel moeilijk.
Een afhankelijkheid is pas beheerst als de fysieke werkelijkheid bekend is
In risicoanalyses wordt vaak vastgelegd dat een gemaal afhankelijk is van elektriciteit of dat een station een communicatieverbinding nodig heeft. Dat is een nuttige eerste stap. Voor de fysieke weerbaarheid is meer detail nodig.
Waar komt de voeding binnen? Is er werkelijk een tweede route of liggen hoofd- en noodverbinding vlak naast elkaar? Welke andere netten liggen in dezelfde werkzone? Kan een storing veilig worden bereikt? Welke vergunningen, grondeigenaren en verkeersmaatregelen zijn nodig voor herstel? En is de beschikbare informatie betrouwbaar genoeg om daar vooraf op te sturen?
Een schema kan twee onafhankelijke verbindingen tonen, terwijl beide buiten het terrein door dezelfde mantelbuis, berm of brug lopen. Functioneel lijken er dan twee routes te zijn. Fysiek is er nog steeds één uitvalpunt.
Redundantie op papier is niet altijd redundantie in de grond
Twee voedingen, twee dataverbindingen of twee leidingen leveren pas echte veerkracht wanneer zij niet door dezelfde gebeurtenis kunnen worden geraakt. Dat vraagt kennis van ligging, scheiding, kruisingen, bereikbaarheid en herstelbaarheid. Niet alleen van aansluitnummers en schema's.
De nieuwe wet noemt geen verplicht kabel- en leidingonderzoek voor ieder project. Die conclusie moeten we ook niet suggereren. Wel verlangt de onderliggende Europese richtlijn dat relevante natuurlijke en door mensen veroorzaakte risico's, sectorafhankelijkheden en herstelmaatregelen serieus worden beoordeeld. Vanuit onze praktijk is het logisch dat de ondergrond daarbij niet buiten beschouwing blijft.
Zes invalshoeken die samen bepalen of infrastructuur weerbaar is
| Invalshoek | Centrale vraag | Ondergrondse betekenis |
|---|---|---|
| Bestuur | Welke uitval is maatschappelijk onaanvaardbaar en wie accepteert het restrisico? | Bestuurders hebben betrouwbare informatie nodig over kwetsbare corridors, gemeenschappelijke uitvalpunten en hersteltermijnen. |
| Programma | Waar stapelen opgaven en risico's zich over meerdere projecten op? | Werkzaamheden aan energie, water, riolering en mobiliteit kunnen dezelfde beperkte ruimte en dezelfde kwetsbare verbindingen raken. |
| Ontwerp | Is de gekozen oplossing ook bij verstoring veilig en bruikbaar? | Afstand, scheiding, bereikbaarheid en alternatieve routes moeten worden meegewogen voordat het ontwerp vastligt. |
| Beheer | Kan de dienst tijdens onderhoud en vervanging blijven functioneren? | De feitelijke ligging en vrije werkruimte bepalen of een verbinding bereikbaar, inspecteerbaar en vervangbaar is. |
| Uitvoering | Welke bestaande vitale functies kunnen tijdens werkzaamheden worden geraakt? | Broninformatie moet worden vertaald naar verificatie, werkinstructies, vrijgave en handelen bij afwijkingen. |
| Crisis en herstel | Hoe snel kan een beschadigde verbinding veilig worden hersteld? | Een theoretische reparatietijd zegt weinig wanneer de locatie onbekend, slecht bereikbaar of ruimtelijk geblokkeerd is. |
Een voorstelbare situatie: het gemaal is beveiligd, de voeding niet
Stel dat een gemaal van groot belang is voor waterveiligheid. Het terrein is afgesloten, de toegang is geregeld, de besturing is beveiligd en voor uitval bestaat een noodprocedure. In de risicoanalyse staat dat een tweede voeding beschikbaar is.
Buiten het terrein blijken de primaire en tweede voeding echter enkele honderden meters door dezelfde smalle berm te lopen. In die berm liggen ook telecom, een persleiding en een oude, niet volledig geregistreerde kabel. De berm is deels beplant en ligt langs een drukke ontsluitingsweg.
Een beschadiging, verzakking of ongecontroleerde graafactiviteit kan daardoor meer raken dan één kabel. Bovendien vraagt herstel om verkeersmaatregelen, afstemming met meerdere beheerders en mogelijk eerst aanvullend onderzoek. De tweede voeding bestaat technisch, maar de fysieke onafhankelijkheid en snelle herstelbaarheid zijn niet aangetoond.
Dit voorbeeld is niet ontleend aan één specifiek incident. Het laat zien waar verschillende vakgebieden elkaar nodig hebben. De securityspecialist beoordeelt dreiging en bescherming. De assetmanager kent de functie en onderhoudsstrategie. De beheerder kent de installatie. De ontwerper maakt technische keuzes. De specialist kabels en leidingen brengt de fysieke samenhang en onzekerheid in de ondergrond in beeld.
Weerbaarheid is geen afzonderlijk werkpakket
Zodra beveiliging, assetmanagement, ontwerp en ondergrond los van elkaar worden beoordeeld, ontstaan blinde vlekken tussen de disciplines. Juist daar kan een lokaal probleem uitgroeien tot verstoring van een essentiële dienst.
Vijf vragen die vóór een ontwerpbesluit beantwoord moeten zijn
Niet elke kabel of leiding hoeft tot op de centimeter bekend te zijn. De vereiste zekerheid hangt af van de beslissing die voorligt en van de gevolgen wanneer een aanname onjuist blijkt.
Welke essentiële functies zijn van deze verbinding afhankelijk?
Maak niet alleen het object zichtbaar, maar ook de dienst die ermee wordt ondersteund en de gevolgen van langdurige uitval.
Waar komen onafhankelijke systemen fysiek samen?
Zoek naar gedeelde corridors, kunstwerken, toegangen, mantelbuisconstructies en kruisingen die meerdere functies tegelijk kunnen raken.
Welke informatie is feitelijk vastgesteld en welke informatie is aangenomen?
Scheid geregistreerde gegevens, veldwaarnemingen, metingen en ontwerpvoornemens. Een nette kaart kan nog steeds onzekerheden bevatten.
Kan de infrastructuur tijdens een storing werkelijk worden bereikt en hersteld?
Beoordeel werkruimte, bodem, grondwater, verkeer, omgeving, vergunningen en de aanwezigheid van andere netten.
Welke onzekerheid kan het besluit nog veranderen?
Zet gericht onderzoek in waar ligging, diepte, materiaal of onderlinge afstand bepalend is voor route, scheiding, planning of herstelstrategie.
Deze vragen horen niet pas thuis in een calamiteitenplan. Zij zijn relevant in de initiatiefase, de verkenningsfase en de planuitwerking. Daar bestaat nog ruimte om een corridor, ontwerp, fasering of onderzoeksstrategie aan te passen.
Wat dit vraagt van de mensen die besluiten voorbereiden
Programmamanager
Breng afhankelijkheden over projecten en sectoren heen in beeld. Voorkom dat afzonderlijke projecten ieder een acceptabel risico hebben, terwijl het programma als geheel één kwetsbare corridor creëert.
Projectmanager
Maak duidelijk welke weerbaarheidsvragen binnen de projectopdracht vallen, wie eigenaar is van ontbrekende informatie en vóór welk besluit die beschikbaar moet zijn.
Projectleider
Verbind security, beheer, omgeving, ontwerp en uitvoering. Laat onzekerheden niet tussen werkpakketten verdwijnen en organiseer tijdig een besluit over gerichte verificatie.
Lead engineer
Toets niet alleen of een tweede verbinding technisch functioneert. Onderzoek ook of routes fysiek voldoende gescheiden, bereikbaar en herstelbaar zijn.
Assetmanager
Vertaal continuïteitseisen naar fysieke voorwaarden voor inspectie, onderhoud, vervanging en herstel. Leg ook beperkingen rond de asset vast.
Beheerder openbare ruimte
Bewaar het overzicht over de functies die dezelfde straat of corridor gebruiken. Een lokale vergunning of herinrichting kan een veel bredere afhankelijkheid raken.
De rol van Syntax: onzekerheid vertalen naar een gericht besluit
Syntax is geen cybersecuritybureau en voert geen integrale beveiligingsaudit uit. Onze bijdrage ligt in het vakgebied kabels, leidingen en ondergrondse infrastructuur. Daar helpen wij opdrachtgevers om te bepalen welke fysieke informatie nodig is om een besluit over ontwerp, uitvoering, beheer of herstelbaarheid verantwoord te nemen.
Met een Infrascan brengen we vroeg in het proces relevante ondergrondse functies, afhankelijkheden en informatiehiaten bij elkaar. Met een Trade Off Matrix kunnen routes en oplossingen worden afgewogen op onder meer uitvoerbaarheid, beheer, omgeving, risico en continuïteit.
Wanneer beschikbare gegevens een kritisch besluit niet kunnen dragen, kan gericht lokaliseren, inmeten of het uitvoeren van proefsleuven nodig zijn. Niet overal en niet automatisch, maar op locaties waar feitelijke ligging, diepte, materiaal of afstand de gekozen maatregel kan veranderen.
De vaardigheid zit niet alleen in het verzamelen van meer informatie. Zij zit vooral in het verbinden van die informatie aan het besluit: welk risico wordt kleiner, welke keuze wordt mogelijk, welke maatregel kan vervallen en welk restrisico blijft bewust over?
Onze kernboodschap
Kritieke infrastructuur wordt niet weerbaar door alleen zichtbare objecten te beschermen. Ook de onzichtbare verbindingen, samenlopen en herstelbeperkingen moeten aantoonbaar worden begrepen. Anders beveiligen we wat we kunnen zien en accepteren we onbewust het risico dat daarbuiten ligt.
Weet u waar de fysieke kwetsbaarheid van uw project werkelijk ligt?
Werkt u aan energie-, water- of gebiedsinfrastructuur waarbij continuïteit en herstelbaarheid bepalend zijn? Syntax helpt om ondergrondse afhankelijkheden en maatgevende onzekerheden vóór het ontwerpbesluit inzichtelijk te maken.
Plan een kennisgesprekBronnen en actualiteit
Dit artikel is bijgewerkt op 16 augustus 2026. Feiten uit externe bronnen zijn onderscheiden van de professionele mening en voorgestelde werkwijze van Syntax.
- Rijksoverheid, Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten vanaf 15 augustus 2026 van kracht, 7 juli 2026.
- NCTV, Wetten en regelgeving voor vitale infrastructuur, geraadpleegd 16 augustus 2026.
- Rijksinspectie Digitale Infrastructuur, Wet weerbaarheid kritieke entiteiten, over zorgplicht, meldplicht en toezicht.
- Unie van Waterschappen, Eerste Kamer stemt in met Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten, 8 juli 2026.
- Europese Unie, Richtlijn (EU) 2022/2557 betreffende de weerbaarheid van kritieke entiteiten, met bepalingen over risicobeoordeling, fysieke bescherming, sectorafhankelijkheden en herstel.
- NCSC, Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten vanaf 15 augustus 2026 van kracht, 7 juli 2026.
