• Vraag 1

  Bent u bekend met het bericht «Nieuwe pas is onveilig»?1
  
  

  Ja.
  

• Vraag 2

  Ziet u net als de ontdekker van de kwetsbaarheden ernstige bedreigingen voor de maatschappelijke veiligheid? Zo nee, waarom niet?
  
  

  Het betreffende artikel heeft betrekking op twee aspecten, te weten het op afstand kunnen activeren van de Rfid-chip die in de reisdocumenten is opgenomen en het kunnen kopiëren van de gegevens die in de chip zijn opgeslagen.
  Ik memoreer dat over beide aspecten uw Kamer geïnformeerd is. Reeds in september 2005, dus voor de invoering in 2006 van de chip in de reisdocumenten, is in antwoord op vragen van het TK-lid De Wit2 aan de Kamer gemeld dat het door de Europese Unie voorgeschreven mechanisme dat gebruikt wordt om toegang te krijgen tot de gegevens in de chip (Basic Access Control) zwakheden kent.
  In 2008 heeft de toenmalige staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties de Kamer geïnformeerd3 over het op afstand kunnen activeren van de chip in de reisdocumenten en de resultaten van onderzoek naar de mogelijkheden om dat tegen te gaan. De betreffende onderzoeksrapporten zijn met deze brief aan de Kamer aangeboden. Voor de verdere details verwijs ik naar de stukken die eerder aan uw Kamer zijn gezonden.
  Ik teken hierbij aan dat de vingerafdrukken die sinds 2009 in de chip van de reisdocumenten worden opgeslagen extra beveiligd zijn. Binnen de Europese Unie is hiervoor het beschermingsmechanisme Extended Access Control (EAC) ontwikkeld. Naast bescherming van de toegang tot de vingerafdrukken middels Terminal Authenticatie, voorziet EAC in de beveiliging van de communicatie tussen chip en uitleesapparaat (d.m.v. Chip Authenticatie). Sinds de invoering van de vingerafdrukken in 2009 wordt dit toegepast. Door de toepassing van EAC kunnen alleen daartoe geautoriseerde voorzieningen de vingerafdrukken uit de chip lezen. Voor de Nederlandse reisdocumenten geldt dat thans alleen de voorzieningen van de uitgevende instanties van de reisdocumenten over een dergelijke autorisatie beschikken.
  In de beantwoording van meerdere schriftelijke vragen4 is ook ingegaan op de mogelijkheid dat de gegevens die in de chip zijn opgeslagen worden gekopieerd en de mogelijkheid om dat te detecteren. Uiteraard is het zo dat controlerende instanties wel moeten controleren of het om gekopieerde gegevens gaat. Dat geldt ook voor de fysieke echtheidskenmerken van de reisdocumenten. Er kan alleen maar worden vastgesteld dat er met een document wordt gefraudeerd als goed gecontroleerd wordt of het document integer is.
  

• Vraag 3

  Gaat u maatregelen nemen om identiteitsfraude te voorkomen? Zo ja, welke en kunt u deze nader toelichten?
  
  

  Zie antwoord vraag 2.

• Vraag 4

  Wat gaat u doen om de kwetsbaarheden in de nieuwe paspoorten te verhelpen? Welke maatregelen gaat u treffen in het kader van nationale veiligheid en terrorismebestrijding?
  
  

  Zie antwoord vraag 2.

• Vraag 5

  Wat gaat u op lange termijn doen om te voorkomen dat er opnieuw paspoorten met beveiligingsproblemen ontworpen worden?
  
  

  Zie antwoord vraag 2.

Kamervraag document nummer: kv-tk-2012Z14564

Volledige titel: Nieuw paspoorten die grote beveiligingsproblemen kennen

Kamerantwoord document nummer: ah-tk-20112012-3231

Volledige titel: Antwoord vragen van het lid Elissen over de nieuw paspoorten die grote beveiligingsproblemen kennen