AcICT waarschuwt voor it‑risico's bij vernieuwing Van Brienenoordbrug

In dit artikel:

Het Adviescollege ICT‑toetsing (AcICT) beoordeelt dat Rijkswaterstaat de industriale automatisering voor de vernieuwing van de Van Brienenoordbrug goed heeft voorbereid, maar waarschuwt voor nog bestaande it‑risico’s. Het project (vervanging/renovatie en modernisering van de beweegbare delen) loopt tot 2035 en gebruikt generieke IA‑bouwblokken — onder meer een uniforme bedienwerkplek, een noodstopsysteem, data‑uitwisseling en het zogenoemde 3B‑bouwblok als technisch hart voor bediening, besturing en bewaking.

AcICT signaleert knelpunten: de bouwblokken worden pas 19 maanden na aanvang geleverd, waardoor integratietesten sterk beperkt zijn. De IA‑software bestaat uit plc’s (programmable logic controllers) voor fysieke besturing en een bovenliggend scada‑systeem voor supervisie; vooral scada‑updates zijn cruciaal om cyberkwetsbaarheden te dichten maar kunnen te traag worden uitgerold. Bovendien bestaat het risico op verlies van kennis rond het 3B‑bouwblok omdat het slechts op een beperkt aantal bruggen wordt toegepast.

Het advies bevat concrete maatregelen: bouwblokken eerder opleveren, software‑updates versnellen, sterker leveranciers‑ en contractmanagement en borgen dat de huidige IA‑onderhoudspartij betrokken blijft tot de vernieuwing start. Ook wordt gepleit voor een brede evaluatie van standaardisatie‑voordelen voor andere bruggen.

Rijkswaterstaat erkent de bevindingen en zegt de belangrijkste aanbevelingen op te volgen. De organisatie werkt de uniformeringsaanpak door en implementeert een set architectuurafspraken en richtlijnen, waaronder een ‘modulaire technische architectuur 2.0’, afgestemd op internationale afspraken in de markt.