Toegang kritieke infrastructuur: grip op veiligheid

Van dreiging naar verplichting: NIS2 en CER (Wwke)

De noodzaak om kritieke infrastructuur goed te beveiligen komt niet alleen voort uit toenemende dreigingen. Ook Europese en Nederlandse wetgeving stelt eisen aan de weerbaarheid van organisaties.

Twee Europese richtlijnen spelen hierin een belangrijke rol: CER en NIS2. CER richt zich vooral op de weerbaarheid van kritieke entiteiten. NIS2 richt zich op het verhogen van de cyberweerbaarheid van essentiële en belangrijke organisaties. Lees meer over NIS2.

In Nederland zijn deze richtlijnen geïmplementeerd via de Wet weerbaarheid kritieke entiteiten (Wwke) en de Cyberbeveiligingswet. Beide wetten zijn sinds 15 augustus 2026 van kracht.

Daarmee zijn fysieke en digitale veiligheid steeds sterker met elkaar verbonden. Voor organisaties die onder deze wetgeving vallen, is het belangrijk om risico’s aantoonbaar te beheersen en passende maatregelen te treffen.

CER en de Wet weerbaarheid kritieke entiteiten

De CER richtlijn, voluit Critical Entities Resilience, richt zich op het versterken van de fysieke weerbaarheid van kritieke entiteiten tegen uiteenlopende dreigingen.

Denk aan sabotage, terroristische misdrijven, natuurrampen en andere verstoringen die de levering van essentiële diensten in gevaar kunnen brengen.

In Nederland is de CER richtlijn geïmplementeerd via de Wet weerbaarheid kritieke entiteiten (Wwke). Organisaties bepalen niet zelf of zij onder deze wet vallen. De verantwoordelijke ministeries wijzen organisaties aan als kritieke entiteit.

Voor aangewezen organisaties gelden vervolgens verschillende verplichtingen. Zij moeten risico’s systematisch in kaart brengen en passende technische, organisatorische en fysieke maatregelen nemen om de continuïteit van hun essentiële diensten te beschermen.

De Wwke kent onder andere een risicobeoordeling, zorgplicht en meldplicht. Een kritieke entiteit moet binnen negen maanden na aanwijzing een eigen risicobeoordeling uitvoeren. Binnen tien maanden na aanwijzing moeten passende maatregelen zijn genomen.

Wanneer zich een incident voordoet dat de essentiële dienstverlening aanzienlijk verstoort of kan verstoren, geldt daarnaast een meldplicht.

Wat betekent CER voor toegang tot kritieke infrastructuur?

Fysieke beveiliging speelt binnen CER een duidelijke rol. De Europese richtlijn noemt maatregelen voor fysieke bescherming, zoals perimeterbeveiliging, barrières, detectiemiddelen en toegangscontrole.

Dat is logisch. Je kunt digitale systemen uitgebreid beveiligen, maar wanneer een onbevoegd persoon fysiek toegang kan krijgen tot een serverruimte, controlekamer of technische installatie, blijft een belangrijk risico bestaan.

Daarom wil je bij toegang tot kritieke infrastructuur antwoord hebben op vragen als:

• Wie mag het terrein betreden?
• Wie heeft toegang tot het gebouw?
• Wie mag een kritieke zone binnengaan?
• Onder welke voorwaarden wordt toegang verleend?
• Kun je controleren wat er daadwerkelijk bij een toegangspunt gebeurt?
• Wat gebeurt er wanneer een afwijkende situatie wordt gedetecteerd?

Gecontroleerde toegang wordt daarmee onderdeel van een bredere strategie voor fysieke weerbaarheid.

NIS2 en de Cyberbeveiligingswet

Naast CER speelt NIS2 een belangrijke rol. Hoewel NIS2 vaak direct wordt geassocieerd met digitale veiligheid, gaat effectieve cyberweerbaarheid verder dan software, firewalls en wachtwoorden.

Onbevoegde fysieke toegang tot IT systemen, netwerkinfrastructuur of controlekamers kan immers direct leiden tot een digitaal incident of verstoring van een vitaal proces.

In Nederland is NIS2 geïmplementeerd via de Cyberbeveiligingswet. Deze wet richt zich op het verhogen van de digitale weerbaarheid van essentiële en belangrijke organisaties.

Organisaties die onder de Cyberbeveiligingswet vallen, krijgen onder andere te maken met een registratieplicht, zorgplicht en meldplicht bij significante incidenten. Ook bestuurders krijgen verantwoordelijkheden op het gebied van risicobeheersing.

De zorgplicht vraagt organisaties om passende en evenredige maatregelen te nemen om risico’s voor netwerk en informatiesystemen te beheersen. Ook moeten maatregelen worden genomen om incidenten te voorkomen en de gevolgen daarvan zoveel mogelijk te beperken.

Fysieke en digitale beveiliging komen samen

Bij cybersecurity denk je misschien als eerste aan digitale toegang. Maar de grens tussen fysieke en digitale beveiliging wordt steeds kleiner.

Een onbevoegd persoon die toegang krijgt tot een serverruimte, technische installatie of controlekamer kan bijvoorbeeld rechtstreeks bij bedrijfskritische systemen komen. Daarmee kan een fysiek beveiligingsincident gevolgen hebben voor de digitale veiligheid én de continuïteit.

Voor organisaties binnen kritieke infrastructuur is het daarom belangrijk om fysieke en digitale beveiliging niet als afzonderlijke vraagstukken te behandelen.

Effectieve toegangsbeveiliging, logging, toezicht en controle op persoonsstromen dragen bij aan een samenhangende beveiligingsstrategie. Je wilt niet alleen digitaal bepalen wie toegang heeft tot informatie, maar ook fysiek controleren wie toegang krijgt tot de systemen en ruimtes waar die informatie en processen zich bevinden.

Drie beveiligingslagen voor toegang tot kritieke infrastructuur

Niet iedere plek binnen een kritieke locatie vraagt om hetzelfde beveiligingsniveau. Daarom is een gelaagde aanpak belangrijk.

Je kunt hierbij onderscheid maken tussen drie beveiligingslagen.

Laag één: perimeter

De eerste beveiligingslaag bevindt zich aan de buitengrens van het terrein of de campus.

Hier wil je ongewenste toegang zo vroeg mogelijk voorkomen en bepalen wie het terrein mag betreden. Denk bijvoorbeeld aan hekwerken, slagbomen, intercom, kentekenherkenning, camera’s en toegangscontrole.

Laag twee: gebouwtoegang

De tweede laag is de toegang tot het gebouw.

Hier ontstaat vaak een andere uitdaging. Medewerkers, bezoekers en leveranciers moeten efficiënt naar binnen kunnen, terwijl je tegelijkertijd controle wilt houden over wie daadwerkelijk toegang krijgt.

De beveiliging mag de dagelijkse operatie niet onnodig vertragen. Je zoekt daarom naar een balans tussen gecontroleerde toegang, veiligheid en gebruiksgemak.

Laag drie: kritieke zones

Binnen het gebouw bevinden zich ruimtes waar een hoger beveiligingsniveau nodig is.

Denk aan serverruimtes, controlekamers, technische installaties en andere bedrijfskritische omgevingen.

Hier wil je niet alleen bepalen óf iemand naar binnen mag. Je wilt ook zekerheid hebben dat degene die daadwerkelijk naar binnen gaat, de persoon is die daarvoor toestemming heeft. Bekijk hier verder hoe je jouw beveiliging op niveau krijgt.

Menselijke fouten voorkomen: tailgating en piggybacking

Zelfs met een goed toegangscontrolesysteem blijft menselijk gedrag een belangrijk risico.

Een veelvoorkomend voorbeeld is tailgating. Hierbij loopt een onbevoegd persoon achter iemand met geldige toegang mee naar binnen.

Een ander risico is piggybacking. Hierbij passeren twee personen een beveiligde doorgang op basis van één autorisatie.

Een toegangspas alleen voorkomt deze situaties niet altijd.

Daarom kan goede toegang tot kritieke infrastructuur bestaan uit een combinatie van toegangscontrole, cameratoezicht, intercom, detectie en beveiligde doorgangen.

Hier ontstaat tegelijkertijd een nieuwe uitdaging: hoe houd je overzicht wanneer al deze beveiligingssystemen naast elkaar functioneren?

Meer beveiligingssystemen betekent niet automatisch meer grip

Op kritieke locaties zijn vaak verschillende beveiligingssystemen aanwezig. Soms zijn die in de loop van jaren toegevoegd en afkomstig van verschillende leveranciers.

Een melding komt binnen in het ene systeem. Camerabeelden staan in een ander systeem. Toegangscontrole wordt ergens anders beheerd. Voor intercom, inbraakdetectie of een andere toepassing moet weer een afzonderlijke omgeving worden geopend.

Ieder systeem kan afzonderlijk goed functioneren. Maar voor de beheerder ontstaat complexiteit.

Juist tijdens een incident wil je niet tussen verschillende toepassingen zoeken. Je wilt direct zien wat er gebeurt, welke systemen daarbij betrokken zijn en welke actie nodig is.

Meer beveiligingssystemen betekenen daarom niet automatisch meer veiligheid. Je krijgt pas echt grip wanneer systemen goed samenwerken.

Winguard brengt beveiliging samen

Dat is precies waar Winguard van MPL een belangrijke rol speelt.

Met Winguard brengt MPL verschillende beveiligingssystemen samen in één centrale omgeving. Bestaande oplossingen voor bijvoorbeeld toegangscontrole, cameratoezicht, intercom en inbraakdetectie kunnen worden gekoppeld.

Het uitgangspunt is daarbij niet om nóg een afzonderlijk beveiligingssysteem toe te voegen.

Winguard zorgt er juist voor dat bestaande en nieuwe beveiligingssystemen beter kunnen samenwerken. Informatie uit verschillende systemen wordt centraal beschikbaar, waardoor de beheerder meer overzicht krijgt over wat er binnen de beveiligde omgeving gebeurt.

Van een melding naar gecontroleerd handelen

De echte waarde van een geïntegreerde beveiligingsomgeving ontstaat wanneer verschillende systemen informatie met elkaar delen.

Stel dat er bij een kritieke zone een afwijkende situatie ontstaat. In plaats van afzonderlijk de toegangscontrole, camerabeelden en andere beveiligingssystemen te controleren, kan relevante informatie centraal beschikbaar worden gemaakt.

Daardoor kan een beheerder sneller antwoord krijgen op drie belangrijke vragen:

Wat gebeurt er? Wie is erbij betrokken? En welke actie is nodig?

Zo helpt Winguard niet alleen om informatie samen te brengen. Het ondersteunt ook het proces rondom een incident. Daardoor kunnen medewerkers sneller en gecontroleerder handelen wanneer een situatie daarom vraagt.

Dat is belangrijk voor veiligheid, maar ook voor continuïteit. Zeker binnen kritieke infrastructuur, waar vertraging of een verkeerde beslissing grote gevolgen kan hebben.

Bestaande beveiligingssystemen blijven benutten

Voor veel organisaties is het niet wenselijk om een complete beveiligingsomgeving te vervangen.

Er is vaak al geïnvesteerd in camera’s, toegangscontrole, intercom, detectie en andere beveiligingsoplossingen. Bovendien kunnen deze systemen afzonderlijk nog prima functioneren.

MPL kijkt daarom eerst naar wat er al aanwezig is.

Waar mogelijk worden bestaande systemen geïntegreerd met Winguard. Zo kunnen bestaande investeringen worden benut en ontstaat stap voor stap een centrale beveiligingsomgeving.

Dat maakt het bovendien eenvoudiger om later nieuwe systemen, technologieën of locaties toe te voegen.

Meer overzicht voor de beheerder

De voordelen van centrale beveiliging zitten niet alleen in het verhogen van de veiligheid.

Ook het dagelijkse beheer wordt overzichtelijker.

Wanneer informatie uit verschillende beveiligingssystemen centraal beschikbaar is, hoeven medewerkers minder tussen afzonderlijke toepassingen te schakelen. Meldingen kunnen sneller worden beoordeeld en bij een incident is relevante informatie eenvoudiger beschikbaar.

Dat helpt om werkzaamheden efficiënter in te richten en de afhankelijkheid van handmatige controles te verminderen.

Voor organisaties met een 24/7 operatie is dat belangrijk. Beveiliging moet niet alleen betrouwbaar zijn, maar ook beheersbaar blijven.

Veiligheid, continuïteit en compliance

Bij kritieke infrastructuur draait toegangsbeveiliging uiteindelijk om meer dan het buitenhouden van onbevoegde personen.

Het gaat om continuïteit.

Een energievoorziening moet blijven functioneren. Een datacenter moet beschikbaar blijven. Drinkwater moet geleverd kunnen worden. Een luchthaven of transportknooppunt moet operationeel blijven.

Tegelijkertijd vragen NIS2 en CER/Wwke om structurele aandacht voor risico’s en passende maatregelen.

Daarom is het belangrijk om niet alleen naar één deur, camera of toegangssysteem te kijken. Kijk naar het complete beveiligingsproces.

Welke risico’s zijn er? Welke zones zijn kritiek? Welke systemen zijn al aanwezig? Welke informatie heb je nodig wanneer er iets gebeurt? En hoe zorg je ervoor dat medewerkers snel en gecontroleerd kunnen handelen?

Toegang kritieke infrastructuur toekomstbestendig organiseren

Dreigingen veranderen. Wetgeving ontwikkelt zich. Nieuwe beveiligingstechnologie wordt beschikbaar. En binnen gebouwen en terreinen worden steeds meer systemen met elkaar verbonden.

Daarom wil je voorkomen dat iedere nieuwe beveiligingsmaatregel opnieuw een los systeem oplevert.

Met Winguard creëert MPL een centrale basis waarin verschillende beveiligingsoplossingen kunnen samenwerken. Zo kun je bestaande systemen blijven benutten en tegelijkertijd werken aan een beveiligingsomgeving die kan meegroeien met toekomstige eisen.

MPL kijkt daarbij niet alleen naar de techniek. We kijken naar het totale beveiligingsproces en naar de vraag hoe we dat proces eenvoudiger, veiliger en beter beheersbaar kunnen maken.

Meer grip op de toegang tot jouw kritieke infrastructuur?

Je wilt voorkomen dat een onbevoegd persoon toegang krijgt tot een kritieke ruimte. Maar je wilt ook voorkomen dat steeds meer beveiligingsmaatregelen leiden tot steeds meer complexiteit.

Daarom begint effectieve toegangsbeveiliging met overzicht.

MPL kijkt samen met jou naar de bestaande situatie, de kritieke zones en de beveiligingssystemen die al aanwezig zijn. Vervolgens bepalen we hoe deze onderdelen met Winguard kunnen worden samengebracht in één centrale en beheersbare beveiligingsomgeving.

Wil je weten hoe je de toegang tot jouw kritieke infrastructuur slimmer, veiliger en centraal kunt organiseren? Neem contact op met MPL.

Neem contact op

Wij helpen je graag verder.