Wet weerbaarheid kritieke entiteiten: wat verandert er voor beveiligers?
Vanaf 15 augustus 2026 krijgt Nederland er een nieuwe veiligheidswet bij: de Wet weerbaarheid kritieke entiteiten (Wwke). De wet moet organisaties die belangrijk zijn voor het functioneren van Nederland beter beschermen tegen onder andere sabotage, terrorisme, natuurrampen en andere grote verstoringen. Voor beveiligers die werken bij bijvoorbeeld ziekenhuizen, energiebedrijven, luchthavens en andere belangrijke locaties kan dat gevolgen hebben voor hun dagelijkse werk.
De nieuwe wet draait namelijk niet alleen om beleid op directieniveau. Fysieke beveiliging, toegangscontrole en bewaking worden er nadrukkelijk in genoemd.
Wat is de Wet weerbaarheid kritieke entiteiten?
De Wet weerbaarheid kritieke entiteiten is de Nederlandse uitwerking van de Europese CER-richtlijn. Het doel is ervoor te zorgen dat essentiële diensten blijven functioneren wanneer zich een ernstig incident voordoet.
Denk bijvoorbeeld aan elektriciteit, drinkwater, gezondheidszorg en vervoer. Volgens de Rijksoverheid gaat de Wwke om ongeveer 500 organisaties. Onder meer organisaties binnen energie, vervoer, gezondheidszorg, drinkwater, overheid, ruimtevaart en voedselvoorziening kunnen ermee te maken krijgen. Een organisatie valt niet automatisch onder de wet: zij moet door de verantwoordelijke minister worden aangewezen als kritieke entiteit.
Fysieke beveiliging krijgt nadrukkelijk aandacht
Voor beveiligers wordt het vooral interessant bij de zorgplicht uit de Wwke.
Een kritieke organisatie moet passende maatregelen nemen om haar gebouwen en kritieke infrastructuur fysiek te beschermen. De wet noemt daarbij onder andere omheiningen, barrières, bewaking van de omgeving, detectieapparatuur en toegangscontroles.
Daarmee raakt de wet rechtstreeks aan werkzaamheden die beveiligers dagelijks uitvoeren.
Een objectbeveiliger bij een energiecentrale, ziekenhuis of andere kritieke locatie kan bijvoorbeeld te maken krijgen met aangescherpte:
- toegangsprocedures;
- controlerondes;
- bezoekers- en leverancierscontroles;
- alarm- en meldprocedures;
- instructies bij verdachte situaties;
- oefeningen en calamiteitenscenario's.
Welke maatregelen daadwerkelijk worden genomen, hangt af van de risicoanalyse van de betreffende organisatie.
Ook externe beveiligers worden meegenomen
Opvallend is dat de wet ook aandacht besteedt aan personeelsbeveiliging. Organisaties moeten bepalen welke medewerkers kritieke functies uitvoeren en daarbij expliciet rekening houden met personeel van externe dienstverleners.
Ook moeten zij vastleggen wie toegang krijgt tot gebouwen, kritieke infrastructuur en gevoelige informatie. Daarnaast noemt de wet procedures voor antecedentenonderzoek, opleidingseisen en kwalificaties.
Dat is interessant voor particuliere beveiligers. Veel beveiligers zijn immers niet in dienst van het ziekenhuis, energiebedrijf of datacenter waar zij werken, maar van een extern beveiligingsbedrijf.
De Wwke betekent niet automatisch dat iedere beveiliger opnieuw gescreend moet worden. Wel kunnen opdrachtgevers kritischer gaan kijken naar wie op bepaalde posten wordt ingezet, welke bevoegdheden iemand binnen de locatie krijgt en welke aanvullende training noodzakelijk is.
Omdat er altijd een plek is
waar het leuker is!
Melden van incidenten wordt belangrijker
Kritieke organisaties krijgen daarnaast een meldplicht. Een incident dat een essentiële dienst aanzienlijk verstoort of kan verstoren, moet in principe binnen 24 uur bij de bevoegde autoriteit worden gemeld.
Juist daarbij kan de beveiliger een belangrijke schakel zijn.
Een verdachte persoon bij een afgesloten terrein, beschadiging van infrastructuur, een ongebruikelijke poging om toegang te krijgen of andere afwijkende omstandigheden kunnen signalen zijn die snel intern moeten worden doorgegeven.
Goed waarnemen, rapporteren en escaleren wordt op kritieke locaties daardoor nog belangrijker.
Verandert alles al op 15 augustus?
Nee. Dat is een belangrijk onderscheid.
De Wet weerbaarheid kritieke entiteiten treedt op 15 augustus 2026 in werking, maar dat betekent niet dat iedere beveiliger vanaf die dag ineens met nieuwe werkinstructies rondloopt. Kritieke entiteiten moeten eerst worden aangewezen. Omdat de oorspronkelijke wettelijke datum voor die eerste aanwijzingen al vóór de inwerkingtreding ligt, moeten die aanwijzingen binnen een maand na 15 augustus plaatsvinden.
Na aanwijzing hebben organisaties vervolgens in beginsel tien maanden om aan onder meer de zorgplicht te voldoen.
De gevolgen zullen daardoor waarschijnlijk geleidelijk op de werkvloer zichtbaar worden.
Beveiliger wordt onderdeel van bredere weerbaarheid
De Wwke laat vooral zien dat fysieke beveiliging steeds nadrukkelijker onderdeel wordt van de bescherming van essentiële diensten.
Bij kritieke organisaties gaat beveiliging niet alleen meer over een onbevoegde bezoeker tegenhouden of een alarm afhandelen. Het gaat ook over de vraag of een ziekenhuis, energievoorziening of andere belangrijke organisatie kan blijven functioneren wanneer er iets ernstigs gebeurt.
En juist op dat punt kan de beveiliger aan de poort, tijdens een ronde of achter de monitor een belangrijk onderdeel van de totale weerbaarheid worden.
