Antwoord schriftelijke vragen : Antwoord op vragen van het lid Van Brenk over het artikel 'Leiding Waternet probeert verantwoordelijkheid voor digitaal wanbeleid te lozen'

Antwoord van Minister Van Nieuwenhuizen Wijbenga (Infrastructuur en Waterstaat) (ontvangen
5 maart 2021).

Vraag 1

Hebt u kennisgenomen van het artikel «Leiding Waternet probeert verantwoordelijkheid
voor digitaal wanbeleid te lozen», gepubliceerd op de website van Follow the Money?1

Antwoord 1

Ja.

Vraag 2, 3, 4, 5

Hoe oordeelt u over het bericht dat Accenture al jaren de vaste IT-consultant van
Waternet was, en in die zin dus helemaal niet geschikt om een onafhankelijk onderzoek
uit te voeren?

Is de uiteindelijk ingeschakelde IT-architect, die in het artikel genoemd wordt, wel
onafhankelijk? Kunt u uw antwoord toelichten?

Hoe oordeelt u over de constatering dat bij beide rapporten de schijn van onafhankelijkheid
ontbreekt?

Wat is de rol van de dijkgraaf en zoomt de Inspectie Leefomgeving en Transport (ILT)
daar nog op in?

Antwoord 2, 3, 4, 5

Zoals toegelicht in mijn brief van 4 november 20202, ben ik als Minister van Infrastructuur en Waterstaat op basis van de Waterwet en
de Drinkwaterwet systeemverantwoordelijk voor de continuïteit van het waterbeheer
en de openbare drinkwatervoorziening. Deze systeemverantwoordelijkheid geldt ook voor
de cybersecurity van waterstaatswerken en de openbare drinkwatervoorziening. Vanuit
mijn systeemverantwoordelijkheid past het mij niet een oordeel te geven over het inschakelen
van adviseurs door Waternet en het Stichtingsbestuur.

Het door de ILT geïnitieerde onderzoek – dat is gericht op het drinkwaterrelevante
deel van Waternet – richt zich naast de naleving van de Wbni en leveringszekerheid
van drinkwater ook op de governance van de organisatie. Zolang de ILT haar onderzoek
nog niet heeft afgerond, kan niet op de uitkomsten ervan vooruit worden gelopen.

Vraag 6

Hoe oordeelt u over de constatering van deze IT-architect dat het directie en personeel
aan security awareness ontbreekt?

Antwoord 6

De ILT heeft inzage in de rapporten van Accenture en de IT-architect. Beide rapporten
worden meegenomen in het ILT-onderzoek. Zolang de ILT haar onderzoek nog niet heeft
afgerond, kan niet op de uitkomsten ervan vooruit worden gelopen.

Vraag 7

Waaraan is precies de 28 miljoen euro, die Waternet heeft gestoken in digitalisering,
besteed?

Antwoord 7

Voor het antwoord op deze vraag verwijs ik u door naar Waternet en het Stichtingsbestuur.
Dit valt buiten de scope van het ILT-onderzoek.

Vraag 8, 9, 10, 11

Hoe oordeelt u over de constatering van Accenture dat de digitale bescherming en procesautomatisering
rondom vitale taken van Waternet onder de maat is?

Hoe oordeelt u over de stelling dat er geen handelingsprocedures rondom informatiebeveiligingsincidenten
en geen serieuze bedrijfscontinuïteitsplannen zijn aangetroffen?

Is naar uw oordeel de organisatiestructuur enerzijds of de organisatiecultuur anderzijds
primair verantwoordelijk voor de problemen bij Waternet? Kunt u uw antwoord toelichten?

Hoe oordeelt u over de constatering dat de digitale veiligheid van Waternet nog niet
veel verbeterd is de afgelopen maanden?

Antwoord 8, 9, 10, 11

Het door de ILT geïnitieerde onderzoek – dat is gericht op het drinkwaterrelevante
deel van Waternet – richt zich naast de naleving van de Wbni, leveringszekerheid van
drinkwater ook op de governance van de organisatie. Hierin staat de beveiliging van
procesautomatisering voor vitale taken centraal. Zolang de ILT haar onderzoek nog
niet heeft afgerond, kan niet op de uitkomsten ervan vooruit worden gelopen.

Vraag 12

Hoe is de voortgang van het huidige ILT-onderzoek?

Antwoord 12

In mijn brief van 17 december 20203 heb ik aangegeven dat naar verwachting het onderzoek van de ILT in maart 2021 gereed
is. Dat is nog steeds het tijdpad.

Vraag 13

Bent u bereid de ILT te vragen deze kwestie mee te nemen in haar onderzoek?

Antwoord 13

Zie mijn beantwoording van de voorgaande vragen.

Vraag 14

Bent u bereid deze vragen voor de verkiezingen te beantwoorden?

Antwoord 14

Ja.