Weerbaarheid van kritieke entiteiten: komt mijn onderneming in aanmerking?

Wat is een " kritieke entiteit"?

Deze entiteiten zijn aanbieders van diensten die essentieel zijn voor het goed functioneren van onze samenleving, zoals energie, transport, gezondheid en banksector. Deze nieuwe wet markeert een belangrijke stap om kritieke infrastructuur beter te beschermen tegen natuurlijke, technologische of menselijke risico's.
Deze wetgeving situeert zich hoofdzakelijk in het domein van de preventie. Het gaat om de organisatie van het nemen van weerbaarheidsmaatregelen door de kritieke entiteit, en indien noodzakelijk beschermingsmaatregelen door de bevoegde overheden, teneinde elk voorval dat van aard is om een aanzienlijk verstorend effect te hebben op de verlening van essentiële diensten door de kritieke entiteit, te voorkomen of te verhinderen. In het geval een incident zich toch zou voordoen, poogt deze wetgeving de kritieke entiteiten de nodige tools te geven om zich hiertegen te beschermen.

Wie komt hiervoor in aanmerking?

Kritieke entiteiten spelen als verleners van essentiële diensten een onmisbare rol bij het in stand houden van vitale maatschappelijke functies of economische activiteiten op de interne markt, in een economie die in de Europese Unie in toenemende mate onderling afhankelijk is. De wet heeft als doel te waken over het behoud en de weerbaarheid van vitale functies zoals onder andere de productie en transport van energie, de vitale vervoersinfrastructuren en -systemen, het elektronische betalingsvervoer, de elektronische communicatie, de gezondheidsinstellingen of de faciliteiten die ervoor zorgen dat burgers over drinkwater beschikken. In een bijlage bij de wet worden de 11 betrokken sectoren genoemd, worden de bijbehorende deelsectoren nader omschreven en wordt aangegeven onder welke sectorale overheid zij vallen.
De kritieke entiteiten zullen verplicht worden risicobeoordelingen en weerbaarheidsplannen op te stellen, oefeningen te organiseren en incidenten te melden aan de bevoegde overheden. Ze zullen echter ook een intern noodplan moeten opstellen, als onderdeel van hun weerbaarheidsplan van de kritieke entiteit.

Risicobeoordelingen en fysieke beveiliging

De kritieke entiteit maakt een risicobeoordeling van alle relevante risico's die de levering van haar essentiële diensten kunnen verstoren binnen negen maanden na ontvangst van de kennisgeving als kritieke entiteit, en vervolgens telkens wanneer dat nodig is, en ten minste om de vier jaar.
Deze risicobeoordeling neemt relevante risico's in aanmerking die tot een incident zouden kunnen leiden, zoals natuurlijke en door de mens veroorzaakte risico's, met inbegrip van intersectorale of grensoverschrijdende risico's, ongevallen, natuurrampen, noodsituaties op het gebied van volksgezondheid, hybride dreigingen en andere antagonistische dreigingen, waaronder terroristische misdrijven.