Vragen van het lid Van Brenk (50PLUS) aan de Minister van Infrastructuur en Waterstaat over het artikel «Leiding Waternet probeert verantwoordelijkheid voor digitaal wanbeleid te lozen» (ingezonden 10 februari 2021).

Antwoord van Minister Van Nieuwenhuizen Wijbenga (Infrastructuur en Waterstaat) (ontvangen 5 maart 2021).

Vraag 1

Hebt u kennisgenomen van het artikel «Leiding Waternet probeert verantwoordelijkheid voor digitaal wanbeleid te lozen», gepubliceerd op de website van Follow the Money?¹

Antwoord 1

Ja.

Vraag 2, 3, 4, 5

Hoe oordeelt u over het bericht dat Accenture al jaren de vaste IT-consultant van Waternet was, en in die zin dus helemaal niet geschikt om een onafhankelijk onderzoek uit te voeren?

Is de uiteindelijk ingeschakelde IT-architect, die in het artikel genoemd wordt, wel onafhankelijk? Kunt u uw antwoord toelichten?

Hoe oordeelt u over de constatering dat bij beide rapporten de schijn van onafhankelijkheid ontbreekt?

Wat is de rol van de dijkgraaf en zoomt de Inspectie Leefomgeving en Transport (ILT) daar nog op in?

Antwoord 2, 3, 4, 5

Zoals toegelicht in mijn brief van 4 november 2020², ben ik als Minister van Infrastructuur en Waterstaat op basis van de Waterwet en de Drinkwaterwet systeemverantwoordelijk voor de continuïteit van het waterbeheer en de openbare drinkwatervoorziening. Deze systeemverantwoordelijkheid geldt ook voor de cybersecurity van waterstaatswerken en de openbare drinkwatervoorziening. Vanuit mijn systeemverantwoordelijkheid past het mij niet een oordeel te geven over het inschakelen van adviseurs door Waternet en het Stichtingsbestuur.

Het door de ILT geïnitieerde onderzoek – dat is gericht op het drinkwaterrelevante deel van Waternet – richt zich naast de naleving van de Wbni en leveringszekerheid van drinkwater ook op de governance van de organisatie. Zolang de ILT haar onderzoek nog niet heeft afgerond, kan niet op de uitkomsten ervan vooruit worden gelopen.

Vraag 6

Hoe oordeelt u over de constatering van deze IT-architect dat het directie en personeel aan security awareness ontbreekt?

Antwoord 6

De ILT heeft inzage in de rapporten van Accenture en de IT-architect. Beide rapporten worden meegenomen in het ILT-onderzoek. Zolang de ILT haar onderzoek nog niet heeft afgerond, kan niet op de uitkomsten ervan vooruit worden gelopen.

Vraag 7

Waaraan is precies de 28 miljoen euro, die Waternet heeft gestoken in digitalisering, besteed?

Antwoord 7

Voor het antwoord op deze vraag verwijs ik u door naar Waternet en het Stichtingsbestuur. Dit valt buiten de scope van het ILT-onderzoek.

Vraag 8, 9, 10, 11

Hoe oordeelt u over de constatering van Accenture dat de digitale bescherming en procesautomatisering rondom vitale taken van Waternet onder de maat is?

Hoe oordeelt u over de stelling dat er geen handelingsprocedures rondom informatiebeveiligingsincidenten en geen serieuze bedrijfscontinuïteitsplannen zijn aangetroffen?

Is naar uw oordeel de organisatiestructuur enerzijds of de organisatiecultuur anderzijds primair verantwoordelijk voor de problemen bij Waternet? Kunt u uw antwoord toelichten?

Hoe oordeelt u over de constatering dat de digitale veiligheid van Waternet nog niet veel verbeterd is de afgelopen maanden?

Antwoord 8, 9, 10, 11

Het door de ILT geïnitieerde onderzoek – dat is gericht op het drinkwaterrelevante deel van Waternet – richt zich naast de naleving van de Wbni, leveringszekerheid van drinkwater ook op de governance van de organisatie. Hierin staat de beveiliging van procesautomatisering voor vitale taken centraal. Zolang de ILT haar onderzoek nog niet heeft afgerond, kan niet op de uitkomsten ervan vooruit worden gelopen.

Vraag 12

Hoe is de voortgang van het huidige ILT-onderzoek?

Antwoord 12

In mijn brief van 17 december 2020³ heb ik aangegeven dat naar verwachting het onderzoek van de ILT in maart 2021 gereed is. Dat is nog steeds het tijdpad.

Vraag 13

Bent u bereid de ILT te vragen deze kwestie mee te nemen in haar onderzoek?

Antwoord 13

Zie mijn beantwoording van de voorgaande vragen.

Vraag 14

Bent u bereid deze vragen voor de verkiezingen te beantwoorden?

Antwoord 14

Ja.

---

1 Follow the Money, 9 februari 2021, Leiding Waternet probeert verantwoordelijkheid voor digitaal wanbeleid te lozen (Leiding Waternet probeert verantwoordelijkheid voor digitaal wanbeleid te lozen – Follow the Money – Platform voor onderzoeksjournalistiek (ftm.nl))

2 Kamerstuk 27 625, nr. 522

3 Kamerstuk 26 643, nr. 733