CIVIELE CIVIELE
Waterbouw
TECHNIEK TECHNIEK
(Foto: Rijkswaterstaat, Tineke Dijkstra)
Digitaal weerbare waterbouw We worden steeds afhankelijker van de beschikbaarheid en het correct functioneren van computer-apparatuur, terwijl die afhankelijkheid een toenemend risiconiveau met zich meebrengt. Hoe kunnen we die risico’s beheersen?
De digitalisering in de waterbouw introduceert risico’s die we op dezelfde manier kunnen aanpakken als dat in andere sectoren al gebeurt. Risico’s liggen op het gebied van informatie (denk aan gestolen blauwdrukken) en op het gebied van installaties (denk aan hackers die apparatuur overnemen).
Europees niveau
Deze risico’s kun je behandelen door een risico-inventarisatie; per risico inschatten wat de waarschijnlijkheid is dat het zich voordoet en de aard en omvang van de impact ervan. Vervolgens vaststellen wie de eigenaar is en wat de risicobeheersingsstrategie moet zijn. Definieer een acceptabel restrisico, en beoordeel of de maatregelen dat niveau bereiken.
•
•
•
Wet- en regelgeving In de laatste jaren is wet- en regelgeving verschenen met als doel om de weerbaarheid van Europa te vergroten. Hieronder de relevante regels op het gebied van cybersecurity:
36 | 2025 | Waterbouw
•
NIS2-Directive (2022/2555) Europese verordening die bijna is omgezet in landelijke wetgeving. Meest opvallend zijn de delen die gaan over de opleiding van de bestuurders, zorgplicht, meldplicht en rechten die een entiteit heeft. CER-Directive (2022/2557) Deze verordening stelt regels en rechten vast voor de fysieke weerbaarheid van door de lidstaten aan te wijzen kritieke entiteiten, en stelt dat deze entiteiten ook moeten voldoen aan NIS2. Verordening Machineproducten (2023/1230) Deze vervangt de Machinerichtlijn, en is daarmee minder vrijblijvend. Opvallend is het deel dat het ontwerp voortaan rekening moet houden met voorzienbare kwaadwillenden, zoals hackers. CRA (2024/2847) De Europese wet regelt dat ‘alles met een stekker’ veilig moet zijn en blijven. Niet alleen het product moet veilig zijn, ook het ontwikkelproces