Weerbaarheidsplan en continuïteitsdossier laten maken
Sinds 15 augustus 2026 geldt de Wet weerbaarheid kritieke entiteiten. Aangewezen organisaties moeten hun risico's beoordelen, maatregelen nemen en ernstige incidenten melden. Appfront bouwt de software waarin het weerbaarheidsplan en het continuïteitsdossier leven: risico's en maatregelen met een eigenaar, afhankelijkheden en scenario's, oefeningen en evaluaties, en een plan dat actueel blijft in plaats van in een map te verouderen.
Wat is software voor het weerbaarheidsplan en het continuïteitsdossier?
Een weerbaarheidsplan beschrijft hoe een organisatie haar essentiële diensten blijft leveren als er iets ernstigs gebeurt: een overstroming, een sabotage, een stroomstoring of een aanval. De Wet weerbaarheid kritieke entiteiten, de Nederlandse uitwerking van de Europese CER-richtlijn, vraagt aangewezen organisaties hun risico's te beoordelen, passende maatregelen te nemen en incidenten te melden. De richtlijn spreekt van een weerbaarheidsplan of een gelijkwaardig document.
Een continuïteitsdossier is de uitwerking daarvan voor de dagelijkse praktijk: welke processen zijn kritiek, waar hangen ze van af, wat doen we als een systeem, leverancier of locatie uitvalt, en wie belt wie. In veel organisaties staat dat in losse documenten en spreadsheets, met een eigenaar die al vertrokken is. Het plan wordt gemaakt voor de toezichthouder en daarna niet meer geopend.
Wij bouwen maatwerk omdat elke organisatie andere diensten, risico's en afhankelijkheden heeft. Welke sector, welke toezichthouder, welke systemen en welke werkwijze u hebt, bepaalt hoe de software werkt. Hij sluit aan op uw risicoregister en incidentbeheer, zodat het plan dezelfde gegevens gebruikt als de rest van de organisatie.
Eén plan
Risico's, maatregelen en scenario's.
Afhankelijkheden zichtbaar
Systemen, leveranciers en locaties.
Geoefend
Oefeningen en evaluaties vastgelegd.
Hoe wij uw software voor het weerbaarheidsplan en het continuïteitsdossier bouwen
We beginnen bij uw organisatie: welke diensten zijn essentieel, onder welke wet en toezichthouder valt u, en waar staan de plannen nu. Daarna brengen we de afhankelijkheden in kaart en bekijken we welke systemen al gegevens hebben, zoals uw CMDB, risicoregister of contractbeheer. Vaak beginnen we bij de kritieke processen en hun afhankelijkheden, omdat daar de rest op bouwt. Maatregelen, scenario's, oefeningen en meldingen volgen als dat goed loopt. Daarna houden we de software bij als regels, toezichthouders of uw organisatie veranderen.
Diensten, wetten en plannen.
Systemen, leveranciers en locaties.
Plan, maatregelen en oefeningen.
Livegang, en beheer bij wijzigingen.
Wat software voor het weerbaarheidsplan en het continuïteitsdossier concreet doet
De onderdelen hieronder komen bij vrijwel elke software voor weerbaarheid en continuïteit terug. Welke u nodig hebt, hangt af van uw organisatie en uw toezichthouder.
Kritieke processen
Met hun afhankelijkheden.
Risicobeoordeling
Scenario's met kans en impact.
Maatregelen
Met eigenaar en termijn.
Oefeningen
Plannen en evalueren.
Incidenten
Vastleggen en melden.
Plan als export
Ook als systemen uitvallen.
Voor wie wij software voor het weerbaarheidsplan en het continuïteitsdossier bouwen
De software is bedoeld voor organisaties die hun weerbaarheid moeten kunnen aantonen, of die dat zelf willen. Hoe meer diensten, locaties en leveranciers, hoe meer het oplevert.
Kritieke entiteiten
Aangewezen onder de Wwke.
Onder de Cbw
Continuïteit bij cyberincidenten.
Leveranciers
Eisen van uw klanten.
Bedrijfscontinuïteit
Volgens ISO 22301.
Test je idee eerst — werkend prototype in 1 dag
Met OneDayBuild maken we je idee in één dag tastbaar voor €1.150, zodat je weet of verdere ontwikkeling de investering waard is. Besluit je door te gaan met de volledige bouw? Dan verrekenen we de kosten volledig.
Bekijk OneDayBuild →Technologie en koppelingen
Deze pagina gaat over het weerbaarheidsplan en het continuïteitsdossier. Voor de digitale kant is er onze pagina over software voor de Cyberbeveiligingswet, voor het alarmeren tijdens een incident onze pagina over alarmering en crisiscommunicatie, en voor het bredere risicobeeld onze pagina over operationeel risicomanagement. Onze werkwijze leest u op software laten maken.
Waarom Appfront voor uw software voor het weerbaarheidsplan en het continuïteitsdossier?
Een plan dat voor de toezichthouder is geschreven en daarna in een map veroudert, afhankelijkheden die niemand overziet en oefeningen waarvan de lessen nergens landen, maken een organisatie kwetsbaar op het moment dat het telt. Daar bouwen we op: één plan met eigenaren, afhankelijkheden zichtbaar, en oefeningen die het plan verbeteren.
Aantoonbaar
Voor de toezichthouder.
Actueel
Elke maatregel heeft een eigenaar.
Bruikbaar
Ook als het misgaat.
Security en privacy bij software voor het weerbaarheidsplan en het continuïteitsdossier
De software bevat gevoelige informatie: kwetsbaarheden, afhankelijkheden, scenario's en contactgegevens van sleutelpersonen. Toegang is streng per rol ingericht, gevoelige onderdelen zijn alleen zichtbaar voor wie ze nodig heeft, en elke wijziging en elke inzage wordt gelogd.
De software draait in een Europees datacenter of in uw eigen omgeving, met versleutelde opslag en dagelijkse back-ups. Omdat een plan juist nodig is als systemen uitvallen, is er een versleutelde export die ook offline werkt. We leggen de verwerking vast in een verwerkersovereenkomst.
Veelgestelde vragen over software voor het weerbaarheidsplan en het continuïteitsdossier
Vragen die organisaties stellen voordat ze hiermee beginnen.
Een plan waarin een organisatie beschrijft hoe ze haar essentiële diensten blijft leveren bij ernstige verstoringen, zoals natuurrampen, sabotage of uitval van stroom of systemen. De Europese CER-richtlijn vraagt kritieke entiteiten hun maatregelen te beschrijven in een weerbaarheidsplan of een gelijkwaardig document.
De Wet weerbaarheid kritieke entiteiten geldt sinds 15 augustus 2026 voor organisaties die als kritieke entiteit zijn aangewezen, in sectoren zoals energie, vervoer, bankwezen, gezondheidszorg, drinkwater, afvalwater, digitale infrastructuur, overheid en levensmiddelen. Of u bent aangewezen, hoort u van de overheid. Ook leveranciers merken het, omdat hun klanten eisen gaan stellen.
Het weerbaarheidsplan beschrijft de maatregelen op hoofdlijnen, vaak voor de toezichthouder. Het continuïteitsdossier is de uitwerking voor de praktijk: kritieke processen, afhankelijkheden, uitwijk- en herstelplannen en contactlijsten. In de software staan ze bij elkaar, zodat het plan en de praktijk niet uit elkaar lopen.
De Cyberbeveiligingswet gaat over de digitale kant: netwerk- en informatiesystemen en cyberincidenten. De Wwke gaat breder over fysieke en andere risico's. Veel organisaties vallen onder allebei. De software kan beide bijhouden, zodat maatregelen en incidenten niet in twee losse systemen staan.
Ja. U plant oefeningen per scenario, legt vast wie meedeed en wat er goed en fout ging, en zet verbeterpunten om in maatregelen met een eigenaar. Zo wordt elke oefening zichtbaar in het plan.
Ja. Juist dan is het nodig. Er is een versleutelde export van het plan en de contactlijsten die offline werkt, en die automatisch wordt bijgewerkt. Waar de export wordt bewaard, spreken we met u af.
Voor aangewezen kritieke entiteiten, organisaties onder de Cyberbeveiligingswet, hun leveranciers, en organisaties die bedrijfscontinuïteit serieus willen inrichten, bijvoorbeeld volgens ISO 22301. Hebt u één locatie en weinig afhankelijkheden, dan is een goed bijgehouden document vaak nog genoeg.
Een plan dat actueel blijft?
Vertel ons onder welke regels u valt en waar uw plannen nu staan. We laten zien hoe de software eruitziet.