| Ingediend | 6 april 2010 |
|---|---|
| Beantwoord | 23 mei 2010 (na 47 dagen) |
| Indiener | Paulus Jansen |
| Beantwoord door | Maria van der Hoeven (minister economische zaken) (CDA) |
| Onderwerpen | energie natuur en milieu |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2010Z06003.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20092010-2380.html |
Ja.
Het waarborgen van de privacy en het zo goed mogelijk beveiligen van de meter en het dataverkeer is een voorwaarde voor een geslaagde invoering van de slimme meter in Nederland. Het is van het grootste belang om de risico’s op hacken te minimaliseren en eventuele gevolgen moeten zoveel mogelijk beperkt zijn. Hiertoe stel ik eisen in wet- en regelgeving en treffen de netwerkbedrijven zelf op grote schaal voorzorgsmaatregelen. Het op voorhand absoluut uitsluiten van hacken is helaas echter niet mogelijk.
Voorafgaand aan de start van de uitrol van de slimme meter zal op grond van het wetsvoorstel marktmodel (31 374) een algemene maatregel van bestuur worden vastgesteld waarin nadere eisen worden gesteld aan de meetinrichting. In dit besluit zullen ook nadere eisen worden gesteld aan de beveiliging van de meter. Verder zal in een ministeriële regeling worden voorgeschreven dat de voorwaarden ten aanzien van de wijze van gegevensverwerking (Informatiecode), die door de NMa op voorstel van de netbeheerders en leveranciers zal worden vastgesteld, ook zien op de beveiliging van de gegevensverwerking tussen de slimme meter bij de consument, de netbeheerder en de leverancier, alsmede op wijze waarop over de naleving daarvan in de jaarverslagen van netbeheerders en leveranciers wordt gerapporteerd. Deze voorwaarden ten aanzien van de wijze van gegevensuitwisseling zien daarmee ook op de verplichting voor netbeheerders en leveranciers om een rapportagevorm te ontwikkelen om kleinverbruikers, via de jaarverslagen, te informeren over de wijze waarop zij bij de uitwisseling van gegevens verantwoording afleggen over de naleving van de Wet bescherming persoonsgegevens. De NMa zal deze rapportagevorm vastleggen in de Informatiecode, die moet voldoen aan de nadere eisen die daaraan in de hiervoor genoemde ministeriële regeling worden gesteld. De NMa wordt belast met het toezicht op het publiceren van deze verklaring in of bij de jaarrekening. Het College Bescherming Persoonsgegevens ziet toe op de wijze waarop netbeheerders en leveranciers de Wet bescherming persoonsgegevens naleven.
De netbeheerders zijn verantwoordelijk voor de uitrol en het beheer van slimme meters, inclusief de beveiliging. In de afgelopen periode hebben de netbeheerders, verenigd in Netbeheer Nederland, gewerkt aan technische en procedurele voorzorgsmaatregelen. Netbeheer Nederland heeft hierbij samengewerkt met afnemerorganisaties, zoals de Consumentenbond en de Vereniging Eigen Huis, en diverse experts, waaronder TNO, PWC en de Radboud Universiteit. Ook mijn departement is bij dit proces betrokken geweest. De voornaamste technische en procedurele voorzorgsmaatregelen die door de netbeheerders getroffen worden, hebben betrekking op het:
Netbeheer Nederland zorgt voor de vertaling van deze eisen en maatregelen in landelijk beleid voor de netbeheerders. Netbeheer Nederland heeft mij geïnformeerd dat dit beleid medio dit jaar gereed zal zijn voor publicatie. Dan zal de precieze formulering van deze voorzorgsmaatregelen van de netbeheerders bekend zijn. De kernpunten van deze voorzorgsmaatregelen worden vastgelegd in de hiervoor genoemde regelgeving. Netbeheerders zijn met elkaar overeengekomen om beveiligingsincidenten met elkaar te delen en opgedane kennis te gebruiken om de beveiliging te verbeteren, opdat binnen de sector een eenduidig beveiligingsniveau wordt gerealiseerd. Ik constateer kortom dat de netbeheerders veel in het werk stellen om tot een adequate beveiliging te komen.
Zie antwoord vraag 2.
Wanneer een klant schade lijdt door een manipulatie die door de netbeheerder redelijkerwijs te voorkomen was, dan kan de klant de netbeheerder aansprakelijk stellen, net zoals dat nu het geval is. Dit houdt in dat een netbeheerder aansprakelijk is indien de netbeheerder toerekenbaar tekort is geschoten in de beveiliging van de meter en de klant dientengevolge schade lijdt. Daarnaast is het zo dat indien door manipulatie de meter veel meer verbruik aangeeft dan werkelijk is verbruikt, aan de klant dit niet gerealiseerde verbruik niet in rekening gebracht mag worden. De klant zal dan alleen het verbruik dat hij naar schatting heeft gehad in rekening worden gebracht.
Daarnaast is het normale aansprakelijkheidsrecht van toepassing. De klant kan de hacker aansprakelijk stellen voor de schade die de klant lijdt. Wanneer een hacker bijvoorbeeld niet getraceerd kan worden of als deze niet voldoende draagkrachtig is en de netbeheerder niet aansprakelijk is, dan kunnen situaties ontstaan waarin de klant de schade niet (volledig) kan verhalen. Bij andere vormen van criminaliteit is dit niet anders.
Zie antwoord vraag 4.
Slimme meters zijn van belang voor een betaalbare, betrouwbare en duurzame energievoorziening. Ik zie daarom uit naar een geslaagde invoering van de meter. Het waarborgen van de privacy en het zo goed mogelijk beveiligen van de meter en het dataverkeer is daarvoor een voorwaarde. Het wetsvoorstel marktmodel, de aangekondigde Algemene Maatregel van Bestuur en ministeriële regeling, en de maatregelen van de sector die hiervoor zijn beschreven, vormen hiervoor een goede basis. Overigens hebben kleinverbruikers de mogelijkheid om de slimme meter, die door de netbeheerder te beschikking wordt gesteld, te weigeren. Ook kunnen ze er voor kiezen om het op afstand uitlezen van meterstanden aan of uit te laten zetten als ze een slimme meter hebben.