CERT-WM als sectorale CSIRT wettelijk erkend onder nieuwe Cyberbeveiligingswet

De formalisering is het directe gevolg van de uitwerking van de Europese NIS2-richtlijn in de Nederlandse Cyberbeveiligingswet, die op 15 augustus 2026 van kracht werd. De wet stelt strengere eisen aan de digitale weerbaarheid en incidentafhandeling van vitale organisaties. Onder de nieuwe regelgeving zijn organisaties verplicht om te zijn aangesloten bij een erkend CSIRT voor dreigingsinformatie en ondersteuning, aldus het Waterschapshuis.

Sectoren zonder eigen CSIRT vallen voor deze ondersteuning terug op het Nationaal Cyber Security Centrum (NCSC). Voor de waterschappen levert de eigen status een belangrijk voordeel op. "Als wij geen eigen CSIRT zouden hebben, zouden waterschappen één van de duizenden organisaties zijn die zijn aangesloten op het NCSC", toelicht Coenraad Doeser, Hoofd Diensten & Beheer bij Het Waterschapshuis, waar CERT-WM onder valt. "Nu beschikken de waterschappen over een gespecialiseerd team dat de sector kent, begrijpt hoe waterbeheer werkt en direct kan handelen wanneer dat nodig is."

De verhoogde cyberdreiging raakt het waterbeheer direct: digitale systemen sturen gemalen aan, bewaken waterstanden en beheren de afvalwaterzuivering. Een geslaagde cyberaanval kan grote operationele gevolgen hebben.

Om aan de wettelijke vereisten te voldoen, heeft CERT-WM de afgelopen twee jaar gewerkt aan een uitbreiding van de capaciteit. Het team is nu 24/7 bereikbaar voor incidentrespons en is daarnaast recent toegetreden tot FIRST, het wereldwijde netwerk van cybersecurityteams. De wettelijke erkenning geeft CERT-WM een formele positie binnen het landelijke stelsel van CSIRTs, wat de uitwisseling van actuele dreigingsinformatie versnelt.