Als eerste waterschap in Nederland is Rijnland IEC 62443 – gecertificeerd. Dat is de internationale standaard voor cybersecurity binnen de operationele technologie. De beveiliging geldt voor de procesautomatisering van waterzuivering en watertransport.
Rijnland is in 2013 gestart met de vernieuwing van de procesautomatisering voor de afvalwater zuiveringsinstallaties en afvalwater transport gemalen. Daarbij is toen de keuze gemaakt voor het één voor één vervangen van hardware. Ook werd besloten een gestandaardiseerde software bibliotheek te ontwikkelen en een software generator te bouwen voor de gemalen. Voor de besturing op afstand werd tot slot een centrale proceskamer ingericht op het hoofdkantoor. (CPK). Dit project is inmiddels afgerond, de laatste transportgemalen worden nu omgebouwd.
Digitalisering en centralisering van primaire processen hebben veel voordelen, maar er zit ook een nadeel aan. Je zit met onzekerheden als uitval van hardware, maar ook cyberrisico’s. Dit moeten we meenemen in ons beleid. Daarom hebben wij gekozen om ons te conformeren aan dé internationale standaard voor cybersecurity binnen de operationele technologie, de IEC 62443, en die norm hebben we nu behaald.
Hans Smit vertelt u over zijn ervaringen in dit traject.
Hoogheemraadschap van Rijnland – Hans Smit