De Inspectie Leefomgeving en Transport (ILT) houdt toezicht op digitale en fysieke weerbaarheid van bedrijven en organisaties in onder andere transport, drinkwatervoorziening, waterbeheer, afval en chemie. Lees wat het toezicht inhoudt en welke bedrijven hieronder vallen.
Bedrijven die onder toezicht staan
De ILT houdt toezicht op zo’n 1.800 organisaties die gelden als krietiek, essentieel of belangrijk in de volgende sectoren:
- Vervoer (weg, water, spoor, luchtvaart, openbaar vervoer)
- Drinkwater
- Afvalwater
- Afvalstoffenbeheer
- Meteorologie
- Chemie
- Overheden in de sectoren van het ministerie van Infrastructuur en Waterstaat (onder andere Rijkswaterstaat en waterschappen)
- Kennisinstituten in de sectoren vervoer, drinkwater, afvalwater, afvalstoffenbeheer en chemie.
Waarop controleert de ILT?
De ILT controleert of ‘essentiële en belangrijke entiteiten’ zich aan de Cyberbeveiligingswet (Cbw) houden. En of ‘kritieke entiteiten’ zich aan de Wet weerbaarheid kritieke entiteiten (Wwke) houden. Valt uw organisatie onder het toezicht van de ILT? Tijdens een inspectie controleert de ILT u bijvoorbeeld op het volgende:
- Houdt u zich aan de registratieplicht? Als uw organisatie onder de Cbw valt, controleert de ILT of u gegevens aanlevert voor het entiteitenregister.
- Heeft u een risicobeoordeling? Als uw organisatie onder de Wwke valt controleert de ILT of u een risicobeoordeling heeft opgesteld en of u deze op tijd hernieuwt.
- Houdt u zich aan de zorgplicht? De ILT controleert of u uw netwerk- en informatiesystemen beschermt tegen incidenten. En of u de omgeving beschermt waarin de systemen zich bevinden.
- Houdt u zich aan de meldplicht? De ILT controleert of u aanzienlijke of significante incidenten snel bij het NCSC meldt. En of u ook bijna-incidenten meldt, die de continuïteit van uw dienstverlening ernstig kunnen verstoren.
Hoe controleert de ILT?
De ILT inspecteert daar waar het risico het grootst is en het toezicht het meest effectief. Ook inspecteert ze naar aanleiding van incidenten en van dreigingen in de maatschappij. Het toezicht gaat meestal volgens de volgende 5 stappen:
Uw organisatie ontvangt een brief met de aankondiging van een inspectie. Daarin staat ook hoe lang het inspectieproces ongeveer gaat duren. Ook vraagt de ILT u in deze brief om een vaste contactpersoon aan te stellen.
U ontvangt een verzoek om documentatie te sturen waarmee de inspecteurs zich kunnen voorbereiden. Vertrouwelijke informatie zoals technische tekeningen en IP-adressen hoeft u niet op te sturen, die bekijken de inspecteurs op locatie. Met de informatie die u stuurt krijgen de inspecteurs alvast inzicht in uw situatie.
U krijgt inspecteurs van de ILT op bezoek. Zij bekijken op locatie documenten en systemen en voeren daarover een gesprek met u of uw collega's.
Na enkele weken ontvangt u het concept-inspectierapport. In het rapport leest u de observaties en bevindingen van de inspecteurs. U checkt of de informatie in het rapport feitelijk juist is en informeert de ILT als dat niet het geval is. Wanneer de ILT aanvullende informatie nodig heeft, levert u deze alsnog aan.
Na de terugkoppeling ontvangt de contactpersoon van uw organisatie het definitieve inspectierapport. Daarnaast ontvangt uw directie een brief van de ILT waarin staat dat de inspectie is afgerond. Ook staan daarin eventueel vervolgstappen. Zo'n vervolgstap kan bijvoorbeeld zijn dat u een verbeterplan moet opstellen.
Andere toezichthouders
Behalve de ILT houden ook andere inspecties en autoriteiten toezicht op de naleving van de Cbw en de Wwke.
Wetgeving
De ILT houdt toezicht op de naleving van de volgende wet- en regelgeving: