Bijlage 1. 20221220 Brief ILT beëindiging verscherpt toezicht Waternet.pdf

St

> Retouradres

Stichting Waternet T.a.v. Stichtingsbestuur en Directie Postbus 94370 1090 GJ Amsterdam

ILT Publieke Instellingen Bedrijven Utrecht Contactpersoon M.A. Webbers - van der Veen Senior Inspecteur M +31(0)6-50159117 marianne.webbers@ILenT.nl Ons kenmerk 507007/2022/2

Datum Betreft

20 december 2022 Beëindiging verscherpt toezicht

Geacht bestuur, geachte directie, Met deze brief informeert de Inspectie Leefomgeving en Transport (ILT) u over beëindiging van het verscherpt toezicht per 1 januari 2023. Dit werd in april 2021 ingesteld naar aanleiding van de geconstateerde tekortkomingen ten aanzien van de cybersecurity en besturing bij Waternet, die een verhoogd risico vormen voor de leveringszekerheid en kwaliteit van drinkwater 1. De ILT heeft in de periode april ’21 – december ’22 de voortgang gemonitord van de benodigde verbeteringen aan de hand van verbeterplannen, voortgangsrapportages en periodieke gesprekken met de directie en het stichtingsbestuur van Waternet. In april 2022 heeft de ILT aangegeven het verscherpt toezicht te continueren en eind 2022 op basis van de voortgang opnieuw het toezichtregime af te wegen. Conclusie Beëindiging van het ingestelde verscherpt toezicht is aan de orde omdat de ILT in december 2022 heeft vastgesteld dat de in 2021 geconstateerde tekortkomingen op het vlak van cybersecurity op orde zijn gebracht, waardoor er geen sprake meer is van een verhoogd risico voor de leveringszekerheid van drinkwater. Waternet heeft maatregelen getroffen om besturing van de drinkwatertaak te versterken.

Met de voorgenomen oprichting van een naamloze vennootschap (NV) werkt Waternet in samenwerking met de gemeente Amsterdam verder aan verbetering van sturing en toezicht op de drinkwatertaak. De ILT volgt de ontwikkelingen bij Waternet vanuit het normale toezicht. Toelichting cybersecurity De ILT heeft in de periode april 2021 tot en met december 2022 vastgesteld dat Waternet de nodige stappen heeft gezet om de cyberorganisatie en de daarmee samenhangende processen naar een hoger niveau te tillen. De open communicatie van Waternet, ook op die momenten dat de voortgang even wat minder was, heeft de ILT gesterkt in het vertrouwen dat Waternet goed omgaat met het continu verbeteren van de cybersecurity. Vanaf 2023 zal Waternet vanuit het normale toezicht door de ILT worden getoetst op het functioneren van de cybersecurity (Wbni). Daarnaast zal er ook aandacht zijn voor de verdere invulling van het management dashboard cybersecurity, zoals dat de afgelopen periode is opgezet. 1

https://www.ilent.nl/documenten/rapporten/2021/4/2/onderzoeksrapport-stichting-waternet Pagina 1 van 2

Toelichting ontwikkeling NV Drinkwater De voorgenomen oprichting van een NV maakt onderdeel uit van een meerjarig traject waarmee wordt toegewerkt naar verbetering van de bestuurlijke structuur (verwacht per 1-1-2024). De ILT heeft kennisgenomen van een bestuursvoorstel voor de nieuwe bestuurlijke structuur. Het uitgangspunt hierin is dat het eigendom van de drinkwater assets bij de NV wordt ondergebracht en dat de drinkwatertaak vanuit de NV wordt aangestuurd. In de nieuwe structuur van Waternet krijgt de drinkwatertaak een aparte positie, waardoor directe sturing op de drinkwatertaak mogelijk wordt.

ILT Publieke instellingen Bedrijven Datum 20 december 2022 Ons kenmerk 507007/2022/2

Waternet is voornemens begin 2023 een directeur drinkwater te benoemen om daarmee nu al beter te kunnen sturen op de drinkwatertaak. Aanvullend werkt de gemeente Amsterdam aan de verdere versterking van de opdrachtgevende rol. Dit geschiedt onder meer door de oprichting van een team Water die zorg draagt voor betere bestuurlijke advisering aan het college van B&W over de watertaken. Aanpassingen in de bestuurlijke en organisatorische structuur volgt de ILT vanuit een toets op de statuten van de NV die ter goedkeuring aan de ILT worden voorgelegd. Deze moeten voldoen aan de vereisten van de drinkwaterwet, zoals toegelicht in de brief van 30 augustus 2022. Overzicht toezicht in komende periode Bij alle drinkwaterbedrijven is vanuit de ILT een doorlopend risicogericht toezicht op de drinkwatervoorziening, vanuit dit normale toezicht heeft de ILT zowel aandacht voor de cybersecurity als voor besturing van de drinkwatertaak.

Bij Waternet zijn in 2023 de volgende toezichtactiviteiten gepland: Verkenning brede risico’s drinkwatervoorziening vanuit het toezicht op de veiligstelling van de drinkwatervoorziening; Beoordeling totstandkoming drinkwatertarief 2023; Reguliere cybersecurityinspectie in het kader van de Wbni, daarnaast zal bij deze inspectie ook nog aandacht zijn voor het dashboard cybersecurity; Volgen van verdere uitwerking en inrichting NV Drinkwater waarvoor periodiek een afspraak wordt gepland met de werkgroep NV Drinkwater. Voor nadere informatie naar aanleiding van deze brief kunt u contact met mij opnemen. Hoogachtend, DE MINISTER VAN INFRASTRUCTUUR EN WATERSTAAT, namens deze, DE INSPECTEUR ILT/Directie Publieke instituties en Control

Ir. S.A.A. Backx Afdelingshoofd Toezicht Publieke Instellingen

Pagina 2 van 2