Presidential Policy Directive 21 (PPD-21)

Presidential Policy Directive 21 (PPD-21) is een richtlijn voor de bescherming en veerkracht van infrastructuur in de Verenigde Staten die tot doel heeft de kritieke infrastructuur van het land te versterken en te beveiligen. Voormalig president Barack Obama vaardigde PPD-21 in 2013 uit om meer integratie en samenwerking tussen publieke en private organisaties te bevorderen. Het doel van de richtlijn is om kwetsbaarheden te verminderen, bedreigingen te identificeren en te verstoren, gevolgen te minimaliseren en respons- en herstelinspanningen met betrekking tot kritieke infrastructuur te versnellen.

PPD-21 en NIPP

PPD-21 riep op tot een update van het National Infrastructure Protection Plan (NIPP). In het NIPP wordt uiteengezet hoe de overheid en de particuliere sector samenwerken om de risico's te beheren en de doelstellingen op het gebied van veiligheid en veerkracht te bereiken. De voorgestelde actualisering was gebaseerd op veranderingen in de risico's van kritieke infrastructuur, het beleid en de operationele omgeving, naast de lessen die zijn getrokken sinds de vorige versie van het NIPP in 2009. In PPD-21 werd het nationale beleid inzake de beveiliging en de veerkracht van kritieke infrastructuur vastgesteld. In de richtlijn wordt dit een gedeelde verantwoordelijkheid genoemd van meerdere groepen, waaronder federale, staats-, lokale, tribale en territoriale entiteiten, alsook publieke en private eigenaars en exploitanten van kritieke infrastructuur.

Resilience

In de richtlijn wordt veerkracht gedefinieerd als het vermogen om zich voor te bereiden op en aan te passen aan veranderende omstandigheden en verstoringen. Veerkracht omvat het vermogen om weerstand te bieden aan en te herstellen van opzettelijke aanvallen, ongevallen of natuurlijk voorkomende bedreigingen of incidenten. In de richtlijn wordt de federale regering ook opgeroepen om met internationale partners samen te werken om de veiligheid en veerkracht van binnenlandse kritieke infrastructuur te versterken, alsook van kritieke infrastructuur buiten de Verenigde Staten waarvan de natie afhankelijk is.

PPD-21 kritieke infrastructuursectoren

PPD-21 wijst op 16 kritieke infrastructuursectoren -- die allemaal een impact hebben op andere sectoren en publiek-private samenwerking vereisen:

  1. Chemische sector. Deze sector fabriceert, slaat op, gebruikt en vervoert potentieel gevaarlijke chemische stoffen. Deze chemische stoffen kunnen zowel basischemicaliën, speciale chemicaliën en landbouwchemicaliën als farmaceutische producten en andere consumentenproducten omvatten. Sommige sectoren van kritieke infrastructuur kunnen bedrijven omvatten die in particuliere handen zijn, zodat het ministerie van Binnenlandse Veiligheid (DHS) met deze particuliere entiteiten en brancheorganisaties moet samenwerken.
  2. De sector commerciële voorzieningen. Deze omvat een reeks locaties die voor het publiek toegankelijk zijn en grote mensenmassa's trekken om te winkelen, zaken te doen, zich te vermaken of te overnachten. Subsectoren van deze groep zijn amusement en media, kansspelen, logies, openluchtevenementen, openbare bijeenkomsten, onroerend goed, detailhandel en sportbonden.
  3. Communicatiesector. Hieronder vallen aanbieders van satelliet-, draadloze en draadverbindingen, die van elkaar afhankelijk zijn voor het transport en het eindtraject van hun verkeer. Bedrijven delen faciliteiten en technologie om interoperabiliteit te garanderen. Communicatie is nauw verbonden met andere kritieke sectoren, zoals energie, informatietechnologie (IT), financiële diensten, nooddiensten en vervoerssystemen.
  4. Kritische productiesector. Het omvat de productie van primaire metalen; machines; elektrische apparatuur, apparaten en onderdelen; en vervoersuitrusting die gevoelig kan zijn voor door de mens veroorzaakte rampen en natuurrampen.
  5. Dammensector. Deze sector levert diensten op het gebied van waterretentie en -beheersing in de Verenigde Staten, waaronder de opwekking van hydro-elektrische energie, gemeentelijke en industriële watervoorziening, landbouwirrigatie, sediment- en overstromingsbeheersing, riviernavigatie voor de binnenvaart, industrieel afvalbeheer en recreatie. De sector is onderling afhankelijk van de sectoren communicatie, energie, voedsel en landbouw, transportsystemen en water.
  6. Defense industrial base sector. Deze sector omvat onderzoek en ontwikkeling (O&O), alsmede het ontwerp, de productie, de levering en het onderhoud van militaire wapensystemen, subsystemen en onderdelen om aan de militaire eisen van de VS te voldoen. De sector levert producten en diensten voor de mobilisatie, ontplooiing en instandhouding van militaire operaties. De sector omvat niet de commerciële infrastructuur van degenen die diensten verlenen zoals elektriciteit, communicatie, vervoer of nutsvoorzieningen, die onder andere sectoren vallen.
  7. Noodhulpdienstensector. Hieronder vallen rechtshandhaving, brandweer en reddingsdiensten, medische nooddiensten, rampenbestrijding en openbare werken. De sector is gericht op het redden van levens, het beschermen van eigendommen en het milieu, het helpen van gemeenschappen die door rampen zijn getroffen en het helpen bij het herstel na noodsituaties.
  8. Energiesector. Hij bestaat uit drie onderling verbonden segmenten: elektriciteit, aardolie en aardgas. De sector, die van invloed is op alle sectoren met kritieke infrastructuur, richt zich vrijwillig op informatie-uitwisseling. Veel eigenaren en exploitanten van de sector hebben uitgebreide ervaring in het buitenland met de bescherming van infrastructuur en hebben zich recentelijk meer gericht op cyberbeveiliging.
  9. Financiële-dienstensector (voorheen de bank- en financiële sector). Hieronder vallen depositobanken, aanbieders van beleggingsproducten, verzekeringsmaatschappijen en andere krediet- en financieringsorganisaties, evenals de leveranciers van essentiële financiële voorzieningen en diensten die deze functies ondersteunen.
  10. Voedsel- en landbouwsector. Hieronder vallen naar schatting 2,1 miljoen boerderijen, 935.000 restaurants en meer dan 200.000 geregistreerde voedselproductie-, verwerkings- en opslagfaciliteiten. Deze sector, die goed is voor ongeveer 20% van de economische activiteit van het land, is voornamelijk in particuliere handen.
  11. Government facilities sector. Het omvat algemeen gebruik kantoorgebouwen en speciaal gebruik militaire installaties, ambassades, gerechtsgebouwen, nationale laboratoria en structuren. Deze gebouwen kunnen kritische apparatuur, systemen en netwerken huisvesten. Naast diverse gebouwen in de Verenigde Staten en overzee omvat de sector ook cyberelementen die bijdragen aan de bescherming van sectoractiva.
  12. Gezondheidszorg en volksgezondheid. De sector richt zich op de bescherming van alle sectoren van de economie tegen terrorisme, uitbraken van besmettelijke ziekten en natuurrampen. De activa van de sector zijn voornamelijk in particuliere handen en worden door particulieren geëxploiteerd, dus samenwerking en informatie-uitwisseling tussen de publieke en de private sector zijn van cruciaal belang.
  13. IT-sector. Het omvat hardware, software en IT-systemen en -diensten, samen met de communicatiesector en internet. De dynamische en onderling verbonden omgeving van de sector maakt het identificeren van bedreigingen en het beoordelen van kwetsbaarheden een uitdaging. Daarom moeten deze taken gezamenlijk worden aangepakt.
  14. Nucleaire reactoren, materialen en afvalsector. Het omvat de meeste aspecten van Amerika's civiele nucleaire infrastructuur, zoals nucleaire faciliteiten, materialen en afval, alsmede alle cyberbeveiliging die met deze faciliteiten verband houdt.
  15. Transportsystemen. Deze sector richt zich op het veilig, betrouwbaar en efficiënt verplaatsen van mensen en goederen door het land en overzee. Subsectoren zijn onder meer de luchtvaart, snelweg- en autovervoer, zeevervoer, openbaar vervoer en passagiersvervoer per spoor, pijpleidingstelsels, vrachtvervoer per spoor, post en scheepvaart.
  16. Water- en afvalwatersystemen. Deze sector houdt zich bezig met de drinkwatervoorziening en de behandeling van afvalwater. Deze sector zorgt ervoor dat deze op water gebaseerde diensten niet kwetsbaar zijn voor compromittering door besmetting met dodelijke agentia, fysieke aanvallen, cyberaanvallen en natuurrampen. Problemen in deze sector kunnen gevolgen hebben voor de brandbestrijding en de gezondheidszorg, maar ook voor de energie-, voedsel- en landbouw-, en vervoerssystemen.