Stichting Waternet staat vanaf januari 2023 niet langer onder verscherpt toezicht door de Inspectie Leefomgeving en Transport (ILT). De inspectie ziet niet langer een verhoogd risico voor de leveringszekerheid van drinkwater. Daarmee komt er na bijna twee jaar een einde aan het strikte regime van de toezichthouder.
Dat meldt de ILT in een persbericht.
Inspectie ziet belangrijke tekortkomingen in zorg- en meldplicht
Stichting Waternet is verantwoordelijk voor het waterbeheer in de hoofdstad Amsterdam en omstreken. Als aanbieder van een essentiële dienst -ook wel AED genoemd- stelt de wet strenge veiligheidseisen aan de systemen van de organisatie. Het doel daarvan is om ervoor te zorgen dat uitval van de IT-systemen niet direct ontwrichtende gevolgen heeft voor burgers en bedrijven.
In april 2021 constateerde de ILT belangrijke tekortkomingen bij Waternet, onder meer op het gebied van cybersecurity. Het risicomanagement -alle maatregelen, plannen en processen om de effecten van veiligheidsrisico’s te minimaliseren- was niet op orde. Ook werden bestaande veiligheidsmaatregelen onvoldoende geëvalueerd en regelmatig teruggedraaid, en waren de incidentresponse en het incidentmanagementproces niet op orde.
Tot slot had het Amsterdamse drinkwaterbedrijf geen procedure om cyberaanvallen te melden die gevolgen kunnen hebben voor de continuïteit en kwaliteit van de drinkwatervoorziening. “Daardoor kan het mogelijk langer duren voordat incidenten zijn opgelost en kunnen de gevolgen van incidenten onnodig groter worden”, concludeerde de toezichthouder.
ILT verlengt verscherpt toezicht
De tekortkomingen waren voor de Inspectie aanleiding om Waternet onder verscherpt toezicht te stellen. In juni 2022 keek de toezichthouder nogmaals of het drinkwaterbedrijf de onvolkomenheden had gecorrigeerd. Dat bleek niet het geval. Daardoor was er nog steeds sprake van een verhoogd risico voor de kwaliteit en leveringszekerheid van het drinkwater.
“Uit de monitoring door de ILT blijkt dat progressie is geboekt, maar tegelijkertijd heeft de ILT geconstateerd dat er nog het nodige moet gebeuren, zowel voor het volledig in control komen op de cybersecurity als voor het verbeteren van doeltreffendheid van besturing”, schreef minister van Infrastructuur en Waterstaat Mark Harbers in een brief aan de Tweede Kamer.
Einde verscherpt toezicht, Inspectie ziet niet langer een verhoogd risico
Het afgelopen semester keek de Inspectie opnieuw of Stichting Waternet de problemen had weten op te lossen. De toezichthouder was er ditmaal wel van overtuigd dat de tekortkomingen van de wettelijke zorg- en meldplicht waren weggenomen.
“Waternet heeft aangetoond dat de maatregelen ter verbetering van de cybersecurity zijn geïmplementeerd. De eerder door de inspectie geconstateerde tekortkomingen zijn opgelost. De organisatie is in control als het gaat om het beheersen van cybersecurity risico’s. Daarnaast is cybersecurity nu onderdeel van de besturing van de organisatie”, aldus de ILT.
In 2024 wil Amsterdam de regeling van de drinkwatervoorziening onderbrengen in een naamloze vennootschap. Zo wil de gemeente de sturing en het toezicht versterken. Op basis van de verbeteringen ziet de Inspectie niet langer een verhoogd risico voor de leveringszekerheid van drinkwater. De ILT volgt de ontwikkelingen bij Waternet vanaf 1 januari 2023 vanuit het normale toezicht.
