| Ingediend | 17 januari 2018 |
|---|---|
| Beantwoord | 7 maart 2018 (na 49 dagen) |
| Indieners | Madeleine van Toorenburg (CDA), Kees Verhoeven (D66) |
| Beantwoord door | Eric Wiebes (minister economische zaken) (VVD), Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
| Onderwerpen | criminaliteit openbare orde en veiligheid |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2018Z00494.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20172018-1346.html |
Ja.
Het beeld dat de Amerikaanse internetexperts schetsen is herkenbaar. Zoals reeds in de beantwoording van Kamervragen over de onveiligheid van «Internet of Things» in Nederland2 is aangegeven is «de toenemende dreiging vanuit aan internet aangesloten apparaten oftewel IoT reeds genoemd in o.a. het Cyber Security Beeld Nederland (CSBN) 2017. Het CSBN wordt jaarlijks vastgesteld door de NCTV en biedt inzicht in de belangen, dreigingen, weerbaarheid en daarmee samenhangende ontwikkelingen op het gebied van cybersecurity over de periode mei 2016 tot en met april 2017. Hieruit blijkt ook dat een intensivering van het beleid om deze onveiligheid te bestrijden noodzakelijk is. Zowel de Europese Commissie (EC) als het kabinet onderkent de noodzaak hiertoe».
Om te bevorderen dat IoT-apparaten beter worden beveiligd, stelt het Ministerie van Economische Zaken en Klimaat in samenspraak met het Ministerie van Justitie en Veiligheid, andere departementen en private partijen thans een roadmap veilige hard- en software op. Hierin wordt bezien welke combinatie van instrumenten effectief bijdraagt aan de veiligheid van (het gebruik) van hard- en software, zoals bewustwording, certificering en aansprakelijkheid. Bij deze analyse wordt onder meer het recente advies3 inzake de cybersecurity van Internet of Things (IoT) van de Cyber Security Raad betrokken. Om onder andere de samenhang met de in het regeerakkoord aangekondigde cybersecuritystrategie te behouden, zal de roadmap in dit voorjaar naar verwachting aan de uw Kamer worden aangeboden.
Op 13 september 2017 heeft de Europese Commissie een ontwerpverordening4 gepubliceerd, waarin de Commissie onder meer een voorstel doet voor het inrichten van een Europees kader voor cyberbeveiligingscertificering voor ICT-producten en -diensten. In het BNC-fiche van 20 oktober 20175 over deze ontwerpverordening, heeft het kabinet aangegeven dat het voorstel van de Europese Commissie aansluit bij de Nederlandse inzet op het gebied van de digitale interne markt en de rol van certificering. Maar zoals in het BNC-fiche wordt weergegeven zijn er ook aandachtspunten. Deze worden in de inmiddels lopende onderhandelingen ingebracht.
Zie antwoord vraag 2.
Zie antwoord vraag 2.
De ministeries van Justitie en Veiligheid en van Economische Zaken en Klimaat zetten al regelmatig middelen zoals voorlichtingscampagnes in om de bewustwording rondom digitale veiligheidsrisico’s en wat daartegen gedaan kan worden te vergroten. Zo is er de voorlichtingscampagne Alert Online, een initiatief dat de overheid, het bedrijfsleven, onderwijs, wetenschap en consumenten in Nederland faciliteert en stimuleert samen te werken aan cybersecurity én hen meer cyber secure te laten handelen. Een ander voorbeeld is het publiek-private initiatief Veiliginternetten.nl waarin de overheid samenwerkt met het bedrijfsleven aan de weerbaarheid van de Nederlandse samenleving in het digitale domein. De website www.veiliginternetten.nl is het kanaal om burgers en bedrijfsleven voor te lichten over en handelingsperspectieven te bieden voor (het voorkomen van) ICT-incidenten als malware en softwarelekken, maar ook ze bewust te maken van verschillende kwetsbaarheden.
In het regeerakkoord is structureel 95 miljoen euro gereserveerd voor cybersecurity, verdeeld over de departementen Justitie en Veiligheid (NCTV), Defensie (MIVD), Binnenlandse Zaken en Koninkrijksrelaties (AIVD), Buitenlandse Zaken, Infrastructuur en Waterstaat en Economische Zaken en Klimaat. Een deel van dit geld zal worden ingezet voor bredere voorlichtingscampagnes over dit onderwerp. Daarnaast zal in de eerdergenoemde roadmap digitaal veilige hard- en software ook het instrument bewustwordingscampagnes een plaats hebben.
Hierbij bericht ik u, mede namens de Minister van Economische Zaken dat de schriftelijke vragen van het leden Van Toorenburg (CDA) en Verhoeven (D66) over het bericht «Experts: overheid moet ingrijpen bij internetapparaten» (ingezonden 17 januari 2018) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie ontvangen is. Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.