🎮 Test uzelf in 15 minuten: nieuw is de Hormuz-crisissimulator van ResiPlan. 8 beslissingen onder druk (virale tweets, SOC-meldingen, telefoontjes van leveranciers, ACPR, media), scoring door AI en een gepersonaliseerde RETEX. Gratis, zonder registratie.
In de Straat van Hormuz is een ongeëvenaard systemisch wereldwijd risico geconcentreerd. Volgens het Internationaal Energieagentschap (IEA, 2024) passeren er dagelijks 20,9 miljoen vaten olie per dag (20% van het wereldwijde verbruik) en ~20% van het vloeibaar aardgas (LNG). Een blokkade, zelfs een gedeeltelijke of tijdelijke, zou een wereldwijde energie- en economische crisis veroorzaken. Terugkerende spanningen tussen Iran en het Westen, Houthi-drones, risico's op cybersabotage, zeemijnen: scenario's van onderbreking zijn niet langer hypothetisch.
Dit artikel is de volledige gids voor Europese bestuurders, BCM-verantwoordelijken, risicomanagers en CISO's. U leest hoe u de inzet begrijpt, de impact op uw onderneming modelleert, een bedrijfscontinuïteitsplan bestand tegen schaarste opbouwt en zich in 90 dagen voorbereidt.
Waarom de Straat van Hormuz een uniek systemisch risico is
Kerncijfers (IEA, OPEC, US EIA 2024)
| Indicator | Waarde |
|---|---|
| Olie die dagelijks passeert | 20,9 Mb/d (≈ 20% wereldwijd) |
| LNG dat dagelijks passeert | ~20% van het wereldwijde aanbod |
| Minimale breedte van de straat | 33 km |
| Vaargeul | slechts 2 × 3 km |
| Afhankelijke exporteurs | Saudi-Arabië, VAE, Iran, Irak, Koeweit, Qatar, Oman |
| % van de Europese ruwe olie via Hormuz | gemiddeld ~30% (2024) |
Waarom Hormuz zwaarder weegt dan elk ander maritiem knelpunt
- Geen alternatief over land op grote schaal: de Saudische oost-westpijpleidingen (5 Mb/d) en de Emiraatse pijpleiding Habshan-Fujairah (1,8 Mb/d) kunnen ~6,8 Mb/d opvangen, slechts een derde van de huidige stroom.
- Concentratie van LNG: Qatar exporteert 77 Mt LNG per jaar (2024), ~20% van de wereldmarkt, en 100% van die stroom passeert Hormuz.
- Onmiddellijk gevolg van een blokkade: volgens modellen van het IMF en Goldman Sachs stijgt de Brent-prijs met +30 tot +80% in 7 dagen, met fysieke schaarste binnen 10 tot 20 dagen op sommige markten.
De 5 scenario's met hoog risico
- Open militair conflict tussen Iran en de VS/Israël: Teheran sluit de straat als vergelding (mijnen, antischeepsraketten, inbeslagname van tankers).
- Escalatie via Houthi's/Hezbollah als proxy: droneaanvallen op tankers in de Golf van Oman.
- Grote cyberaanval op navigatiesystemen (ECDIS, AIS), haventerminals (Hormuz-Jask, Bandar Abbas) of offshoreplatformen.
- Zwaar ongeval: aanvaring van supertankers in de vaargeul (al gebeurd in 2019), olievlek die het verkeer blokkeert.
- Informele regionale blokkade: herhaalde inbeslagnames van schepen (zoals Iran tegenover het VK in 2019), sterk stijgende verzekeringspremies, reders die zichzelf uitsluiten.
Wat is de concrete impact op UW Europese onderneming?
Ook als u geen oliemaatschappij bent, zijn de effecten van tweede en derde orde enorm.
Matrix van impact per sector
| Sector | Directe impact | Indirecte impact | Kritikaliteit |
|---|---|---|---|
| Transport / logistiek | Brandstofprijs +50 tot +100%, mogelijke rantsoenering | Verstoring van de toeleveringsketen, grote vertragingen | Kritiek |
| Maakindustrie | Tekort aan grondstoffen voor petrochemie, kunstmest en kunststoffen | Productiekosten +20 tot +40% | Kritiek |
| Energie & nutsvoorzieningen | Druk op gas (Qatarees LNG), cascade naar elektriciteit | Overheidsbeslissingen over rantsoenering | Kritiek |
| Landbouw | Stikstofmeststoffen (op basis van gas) +150%, dieselvloot | Opbrengsten -15 tot -30% | Hoog |
| Retail & e-commerce | Leveringskosten verdubbeld, verstoringen bij leveranciers | Prijsstijgingen voor consumenten, dalende vraag | Hoog |
| Tech / SaaS | Elektriciteitsfactuur datacenters +40%, beperkt telewerk | Druk bij klanten, klantverloop | Gemiddeld |
| Financiën / banken | Extreme marktvolatiliteit, blootstelling aan opkomende markten | DORA-liquiditeitsstresstest | Hoog |
| Gezondheidszorg | Bevoorrading van geneesmiddelen (petrochemische derivaten) | Kunststoffen, ambulancevervoer | Kritiek |
| Bouw | Bitumen, pvc, dieselmaterieel | Stilgelegde werven | Gemiddeld tot hoog |
De 8 meest onderschatte risico's
- Brandstoftekort voor uw medewerkers: ze kunnen fysiek niet meer naar het werk pendelen.
- Contractbreuken met klanten, waarbij overmachtsclausules in beide richtingen worden ingeroepen.
- Explosie van de maritieme verzekeringspremies (+300 tot +500%), doorgerekend in de hele keten.
- Rantsoenering door de overheid: grote ondernemingen krijgen voorrang, kmo's niet altijd.
- Cascade-effect op cyberdreigingen: geopolitieke spanningen gaan systematisch gepaard met cybercampagnes tegen kritieke infrastructuur.
- Paniekaankopen bij tankstations en supermarkten: drie dagen voorraad en de rekken zijn leeg.
- Verlies van beursvertrouwen: als uw onderneming beursgenoteerd is, daalt het aandeel 15-30% in 2 weken.
- Afhankelijkheden van derde leveranciers die u nog niet in kaart had gebracht (cloudprovider met een verdubbelde elektriciteitsfactuur, vervoerder die een brandstoftoeslag van 45% aanrekent enz.).
Een bedrijfscontinuïteitsplan bestand tegen schaarste opbouwen: 7 pijlers
Pijler 1: Identificeer uw kritieke of belangrijke functies (CIF)
De eerste stap is precies weten wat absoluut moet blijven draaien. Dit is het CIF-concept uit DORA art. 3(22), dat u op elke onderneming kunt toepassen. Per functie legt u vast:
- de motivering van de kritikaliteit (financiële impact, impact op continuïteit, regelgevende impact)
- specifieke RTO / RPO / MTPD
- een overzicht van de stroomopwaartse afhankelijkheden (energie, brandstof, transport, grondstoffen)
- kritieke leveranciers en hun vervangbaarheid
👉 Met ResiPlan brengt de module DORA CIF uw kritieke functies in 30 minuten in kaart, met een door AI gegenereerde motivering op basis van ResiPlan AI, conform art. 3(22).
Pijler 2: Volledig overzicht van de energieafhankelijkheden
Een blokkade van Hormuz treft niet alleen de rechtstreekse brandstof. Een overzicht over alle lagen heen is nodig:
| Laag | Vragen |
|---|---|
| Elektriciteit | Wat is mijn piekfactuur? Welk aandeel komt van gascentrales? |
| Brandstof voor het wagenpark | Hoeveel dagen dieselvoorraad? Welke voertuigen zijn niet vervangbaar? |
| Verwarming / koeling | Houden mijn kantoren een overlevingsmodus bij -3°C uit? |
| Grondstoffen | Welke inputs zijn afgeleid van olie/gas? Kunststoffen, meststoffen, solventen, smeermiddelen... |
| ICT-dienstverleners | Hebben mijn datacenters diesel voor de generatoren? Voor hoeveel dagen? |
| Transport | Hebben mijn vervoerders raamcontracten voor brandstof? Automatische toeslagen? |
👉 De module Dependencies Pro van ResiPlan bundelt deze 6 lagen in een eengemaakte graaf, met een cascadesimulator voor tijd + cumulatieve kosten in € per stap.
Pijler 3: Strategische voorraden & alternatieven
90-dagenregel: mik voor elke kritieke middel op minimaal 30 dagen voorraad + 60 dagen aan geïdentificeerde alternatieven.
- Brandstof: contracten met minstens 2 leveranciers, eigen tanks voor het kritieke wagenpark, afspraak met een lokaal tankstation.
- Elektriciteit: lokaal contract voor groene energie (panelen + batterij indien mogelijk), generator die elk kwartaal wordt getest.
- Transport: afspraken met 3 wegvervoerders (in verschillende geografische zones) + alternatieven via spoor en binnenvaart.
- Grondstoffen: een tweede leverancier in een zone die geografisch losstaat van Hormuz (Noord-Amerika, Noorwegen, West-Afrika).
Pijler 4: Sectorspecifieke continuïteitsplannen
ISO 22301 specificeert 8 soorten plannen die ResiPlan vooraf configureert:
| Plan | Focus Hormuz |
|---|---|
| BCP (bedrijfscontinuïteit) | Verbruik verminderen, algemeen telewerk, rotatie van teams |
| BRP (bedrijfsherstel) | Geleidelijke heropstart na de schok |
| DRP (IT-herstel) | Secundaire datacenters, failover naar EU-cloud |
| IRP (incidentrespons) | Onmiddellijke reactie: crisiscel, communicatie |
| ERP (noodrespons) | Evacuatie, medewerkers die vastzitten op missie in de MENA-regio |
| CMP (crisisbeheer) | Coördinatie op hoog niveau, stakeholders |
| CCP (crisiscommunicatie) | Berichten voor klanten, medewerkers, media, toezichthouders |
| SRP (weerbaarheid van de toeleveringsketen) | Activering van back-upleveranciers, geografische diversificatie |
Pijler 5: Regelmatige oefeningen en simulaties
Een plan dat niet getest is, is waardeloos. Minimaal programma:
- 1 jaarlijkse tabletopoefening rond een energiescenario (4u, 10-20 personen)
- 1 functionele simulatie om de 2 jaar (halve dag, concrete impact)
- Driemaandelijkse technische DRP-tests
👉 De module Crisis Gaming van ResiPlan bevat meer dan 20 kant-en-klare scenario's, waaronder "Maritieme blokkade van de Straat van Hormuz", "Nationaal brandstoftekort", "Iraanse APT-cybercampagne", "Regionale black-out", "Ransomware bij een kritieke ICT-dienstverlener (DORA art. 28)" en "Overstroming van een datacenter", met AI-injecties in realtime en automatische scoring van beslissingen.
Pijler 6: Crisiscommunicatie
Vooraf opgestelde berichten, goedgekeurd door de juridische dienst, voor:
- Medewerkers (geruststellen, telewerk, tijdlijnen)
- Klanten (overmacht, aangepaste SLA's, prioritering)
- Leveranciers (opvolging van bestellingen, heronderhandeling)
- Toezichthouders (ACPR, AMF, DORA, NIS2-melding van een groot incident)
- Media (bij beursnotering of een gevoelige sector)
👉 De module Mass Notification van ResiPlan verstuurt berichten via 7 kanalen (sms, spraak, e-mail, push, Slack, Teams, WhatsApp), met een bidirectionele safety check-in voor medewerkers.
Pijler 7: Continue monitoring en zwakke signalen
Dagelijks op te volgen indicatoren:
- Brent-prijs (alarmdrempel: +15% in 48u)
- Europese TTF-gasprijs
- BDTI-index (tarief voor olietankers)
- Diplomatieke spanningen (Bloomberg Geopolitical Risk Index)
- Militaire activiteit in de zone (Golf, Zee van Oman)
- Cybercampagnes gericht op energie (CERT-FR, ENISA)
- Richtlijnen van de overheid (ministerie van Ecologische Transitie, prefectuur)
Checklist voor 90 dagen: uw concreet actieplan
Week 1-2 (nu)
- Identificeer en documenteer uw 5-10 belangrijkste CIF's (DORA art. 3(22))
- Controleer de brandstofvoorraad van het wagenpark + de reserves voor generatoren
- Activeer dagelijkse monitoring (abonnementen op Bloomberg / Reuters / Tanker Trackers)
- Stel een coördinator voor de energiecrisis aan die rapporteert aan het ExCom
Week 3-4
- Breng 100% van de energieafhankelijkheden in kaart (direct + indirect)
- Doorlicht de contracten met kritieke leveranciers: brandstoftoeslagen, overmacht, termijnen, alternatieven
- Bepaal 3 scenario's: blokkade van 1 week, 1 maand en 3 maanden
Maand 2
- Stel het BCP + SRP op of werk ze bij met de energiedimensie
- Onderhandel over back-upcontracten: 2de brandstofleverancier, secundair raamcontract voor transport
- Test de modus voor grootschalig telewerk (2 dagen voor het hele bedrijf)
- Bereid crisisberichten voor medewerkers + klanten voor
Maand 3
- Organiseer een volledige tabletopoefening (4u) met het ExCom
- Test de generatoren in reële omstandigheden
- Documenteer een interne rantsoeneringsprocedure (indien van toepassing)
- Leg het kader voor aan het auditcomité (beursgenoteerde ondernemingen)
Waarom ResiPlan de juiste tool is voor deze crisis
ResiPlan is het enige Europese BCMS- en GRC-platform dat de volledige voorbereiding op een Hormuz-crisis dekt:
| Behoefte | ResiPlan-module |
|---|---|
| Kritieke functies identificeren | DORA CIF met AI, art. 3(22) |
| Energieafhankelijkheden in kaart brengen | Dependencies Pro eengemaakte graaf met 6 lagen |
| Financiële impact simuleren | Cascadesimulator tijd + kosten in € |
| 28 risicomethodologieën | Risicomethodologieën o.a. FAIR, Monte Carlo |
| Uw plan testen (tabletop) | Crisis Gaming 20+ scenario's (inclusief Hormuz) + AI |
| Medewerkers in realtime alarmeren | Mass Notification 7 kanalen |
| DORA/NIS2-conformiteit | DORA-conformiteit native |
| Soevereine EU-hosting (Frankrijk) | OVH Frankrijk: geen enkele afhankelijkheid van de VS |
✅ Gratis proefperiode van 14 dagen: installatie in 1 uur, eerste resultaten binnen 1 dag. ✅ 28 risicomethodologieën geïntegreerd, conformiteit met DORA/NIS2/CRA/ISO 22301. ✅ ResiPlan AI voor het genereren van de BIA + motivering van CIF's + RETEX van oefeningen.
Start uw gratis proefperiode →
FAQ
Is een volledige blokkade van de Straat van Hormuz echt waarschijnlijk?
Historisch gezien heeft er nooit een langdurige totale blokkade plaatsgevonden, maar alarmsignalen zijn er regelmatig ("tankeroorlog" tijdens de oorlog tussen Iran en Irak in 1980-88, inbeslagnames in 2019, spanningen tussen Israël en Iran in 2024-2025). Het IEA en het IMF beschouwen een gedeeltelijke blokkade van enkele dagen tot enkele weken als het meest waarschijnlijke scenario bij een escalatie, met nu al enorme gevolgen.
Hoelang kan mijn onderneming draaien zonder nieuwe brandstof?
Zonder voorbereiding houden de meeste bedrijfswagenparken het 2 tot 5 dagen vol (interne voorraad + volle tanks bij de start). Met een strategische voorraad van 30 dagen komt u in de categorie "weerbaar", het minimum dat DORA en ISO 22301 aanbevelen voor kritieke functies.
Lost telewerk een brandstoftekort op?
Gedeeltelijk. Telewerk vermindert het verbruik van medewerkers drastisch, maar lost niet op: commerciële rondes, leveringen aan klanten, technische interventies, logistiek, industriële productie. Een volledig plan combineert telewerk + rantsoenering + prioritering + alternatieven.
Wat is het verschil tussen een BCP en een plan tegen schaarste?
Het BCP (bedrijfscontinuïteitsplan) is het algemene kader voor continuïteit. Een plan tegen schaarste is een gespecialiseerd deelplan van het BCP, gericht op de verstoring van een kritiek middel (energie, brandstof, grondstof). Het bouwt voort op het BCP, maar voegt toe: strategische voorraden, geïdentificeerde alternatieven, een rantsoeneringsprocedure en specifieke communicatie.
Is DORA van toepassing op de Hormuz-crisis?
Ja, voor financiële entiteiten (banken, verzekeraars, vermogensbeheerders). DORA vereist:
- Art. 5-9: beheer van ICT-risico's, inclusief de energie van datacenters
- Art. 11: plannen voor operationele continuïteit en herstel
- Art. 17: melding van grote incidenten (langdurige onbeschikbaarheid van een CIF moet worden gemeld)
- Art. 25: regelmatige tests van de digitale operationele weerbaarheid
- Art. 28-30: beheer van de risico's van kritieke ICT-dienstverleners (inclusief hun energieleveranciers)
Mijn onderneming is geen bank: heeft DORA betrekking op mij?
Onrechtstreeks wel. Als uw klanten financiële entiteiten zijn, zullen zij voortaan DORA-garanties eisen van hun kritieke leveranciers (u). Vandaar het belang van een volwassen en gedocumenteerd BCMS.
Welke trefwoorden moet ik opvolgen om een crisis te zien aankomen?
Stel alerts in op: "Hormuz", "Strait of Hormuz", "Bab el-Mandeb", "Houthi Red Sea", "Iran nuclear", "IRGC tanker", "Saudi oil", "TTF gas price", "Brent crude spike", "OPEC emergency", "Chevron Iran", "Israel Iran strike". Monitoring is mogelijk via het gratis Google Alerts + Tanker Trackers (betalend maar zeer nauwkeurig).
Samenvatting
- In de Straat van Hormuz is ~20% van de wereldwijde olie en LNG geconcentreerd. Een blokkade is plausibel, niet onwaarschijnlijk.
- Alle sectoren worden getroffen, niet alleen energie. Brandstof, grondstoffen, kosten, toeleveringsketen, medewerkers: de schokgolf is totaal.
- Een voorbereiding van 90 dagen is realistisch en onmisbaar: CIF's, afhankelijkheden, voorraden, plannen, oefeningen, communicatie, monitoring.
- ResiPlan dekt alle pijlers: ISO 22301-BCMS, DORA CIF, Dependencies Pro, Crisis Gaming, Mass Notification, 28 risicomethodologieën.
Weerbaarheid bouwt u niet op tijdens de crisis. U bouwt ze vooraf op.
🎮 Speel de Hormuz-crisissimulator (gratis, 15 min, zonder registratie) →
Start uw gratis proefperiode van 14 dagen →