**1.** De kritieke entiteit neemt passende en evenredige technische, beveiligings- en organisatorische maatregelen om voor haar weerbaarheid te zorgen, met inbegrip van maatregelen die nodig zijn om:
te voorkomen dat zich incidenten voordoen, naar behoren rekening houdend met maatregelen ter beperking van het risico op rampen en maatregelen voor aanpassing aan de klimaatverandering;
te zorgen voor adequate fysieke bescherming van haar gebouwen en de kritieke infrastructuur, terdege rekening houdend met bijvoorbeeld het plaatsen van omheiningen, het oprichten van barrières, instrumenten en routines voor de bewaking van de omgeving, detectieapparatuur en toegangscontroles;
de gevolgen van incidenten te bestrijden, te beperken en ertegen bestand te zijn, naar behoren rekening houdend met de uitvoering van risico- en crisisbeheersingsprocedures en -protocollen en waarschuwingsroutines;
te herstellen van incidenten, naar behoren rekening houdend met bedrijfscontinuïteitsmaatregelen en de identificatie van alternatieve toeleveringsketens, om de verlening van de essentiële dienst te hervatten;
te zorgen voor adequaat beheer van personeelsbeveiliging, daarbij in ieder geval rekening houdend met de volgende maatregelen:
het vaststellen van categorieën personeelsleden die kritieke functies vervullen, daarbij rekening houdend met het personeel van externe dienstverleners;
het vaststellen van het recht van toegang tot gebouwen, kritieke infrastructuur en gevoelige informatie;
het instellen van procedures voor antecedentenonderzoek en het aanwijzen van categorieën van personen die aan antecedentenonderzoek moeten worden onderworpen; en
het vaststellen van passende opleidingsvoorschriften en kwalificaties; en
het relevante personeel bewust te maken van de maatregelen, genoemd in de onderdelen a tot en met e, naar behoren rekening houdend met opleidingen, informatiemateriaal en oefeningen.
**2.** De kritieke entiteit neemt de maatregelen, bedoeld in het eerste lid, op basis van de door de bevoegde autoriteit verstrekte relevante informatie over de risicobeoordeling, bedoeld in artikel 9, en op basis van de resultaten van haar eigen risicobeoordeling, bedoeld in artikel 14.
**3.** De kritieke entiteit beschrijft de maatregelen, bedoeld in het eerste lid.
**4.** De beschrijving, bedoeld in het derde lid, kan gezamenlijk worden opgesteld door twee of meer kritieke entiteiten die deel uitmaken van:
een groep als bedoeld in artikel 24b van Boek 2 van het Burgerlijk Wetboek;
een gemeenschappelijke regeling als bedoeld in artikel 1 van de Wet gemeenschappelijke regelingen of een op grond daarvan ingesteld openbaar lichaam, gemeenschappelijk orgaan of bedrijfsvoeringsorganisatie; of
een andere duurzame en schriftelijk vastgelegde samenwerkingsstructuur die betrekking heeft op de verlening of ondersteuning van een essentiële dienst.
Daarbij blijft voor iedere betrokken kritieke entiteit afzonderlijk inzichtelijk welke maatregelen de entiteit neemt.
**5.** Bij of krachtens algemene maatregel van bestuur worden regels gesteld over de maatregelen, bedoeld in het eerste lid, en kunnen met betrekking tot die maatregelen eisen worden gesteld aan entiteiten, waarbij onderscheid kan worden gemaakt tussen sectoren, subsectoren, categorieën van entiteiten en entiteiten.
**6.** Het bepaalde bij of krachtens het eerste tot en met vijfde lid is van toepassing op de kritieke entiteit vanaf tien maanden na de aanwijzing als kritieke entiteit.
Hoofdstuk 9
Artikel 15
(zorgplicht)
Onderdeel van Wet weerbaarheid kritieke entiteiten· Openbare orde en veiligheidsrecht
Deze tekst geldt sinds 15 augustus 2026