| Ingediend | 30 september 2022 |
|---|---|
| Beantwoord | 18 oktober 2022 (na 18 dagen) |
| Indiener | Roelof Bisschop (SGP) |
| Beantwoord door | Dilan Yeşilgöz-Zegerius (minister justitie en veiligheid) (VVD) |
| Onderwerpen | openbare orde en veiligheid politie, brandweer en hulpdiensten |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2022Z18278.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20222023-368.html |
Ja, ik heb kennisgenomen van dit bericht. Op 4 oktober jl. heb ik ook een brief aan uw Kamer gestuurd met daarin mijn reactie op dit artikel (Kamerstuk 29628–1124).
Over hetzelfde bericht zijn ook schriftelijke vragen gesteld door de leden Helder en Wilders (PVV) met nummer (Aanhangsel Handelingen, vergaderjaar 2022–2023, nr. 369) en Simons (BIJ1) met nummer (Aanhangsel Handelingen, vergaderjaar 2022–2023, nr. 370). De vragen komen gedeeltelijk overeen; ik zal daarom de beantwoording van beide sets vragen gelijktijdig aan uw Kamer doen toekomen.
Ik begrijp de aandacht voor de systemen die onze politie gebruikt en ik erken dat het huidige systeem last heeft van storingen met wisselende impact. Het systeem dateert uit 2011, functioneert op dit moment voldoende maar is wel end-of-life. Daarom wordt het vervangen en wordt er hard gewerkt om een nieuw tapsysteem zo snel en zorgvuldig mogelijk te implementeren. Vanzelfsprekend wordt ook het huidige systeem continu gemonitord op verstoringen in het systeem en de veiligheid ervan.
Het klopt dat het nieuwe tapsysteem voor de politie dat in 2019 is aangeschaft op dit moment nog wordt geïmplementeerd. Het beeld dat het tapsysteem al drie jaar had moeten werken klopt echter niet. In de afgelopen periode is gewerkt aan de voorbereiding van de implementatie van het nieuwe systeem. Deze implementatie, en vervolgens de uitrol, kost tijd, omdat het complexe en gevoelige technologie betreft en de opsporing ondertussen door moet blijven gaan. De implementatie van een nieuw tapsysteem is een grote operatie waarbij het gaat om maatwerk. Systemen van een dergelijke omvang en complexiteit kennen dit soort doorlooptijden. Niet alleen worden alle technische omgevingen ingericht conform state of the art informatiebeveiliging, ook de koppelingen met de providers moeten worden ingericht, het moet voldoen aan de Nederlandse wet- en regelgeving, die bijvoorbeeld een geheimhoudersfilter nodig maakt. Op 1 juli 2019 is uw Kamer per brief over deze voorbereiding geïnformeerd en op 29 mei 2020 over het verwachte tijdpad daarvan.
Mijn departement wordt met regelmaat door de politie geïnformeerd over de voortgang van de invoering van het tapsysteem. De Tweede Kamer is vanaf de start van de aanbesteding geïnformeerd over de werving van het nieuwe tapsysteem. Mijn ambtsvoorganger heeft op 1 juli 20192 de Kamer geïnformeerd over de aanschaf van het nieuwe systeem. Vervolgens is in 20203 gemeld dat vanwege de complexiteit van het gehele project de implementatie tot ten minste 2022 zal duren. In de afgelopen periode is gewerkt aan de voorbereiding van de implementatie van het nieuwe systeem. Totdat dit volledig is geïmplementeerd blijft het huidige systeem operationeel.
De politie laat mij weten dat er geen gevallen bekend zijn waarbij de veiligheid van politiecollega’s of te beschermen personen in het geding is gekomen door storingen in het tapsysteem. Ook laat de politie mij weten dat er geen gevallen bekend zijn waarbij opsporingsonderzoeken schade hebben opgelopen vanwege storingen in het systeem.
Het is goed om te realiseren dat de inzet van het tapsysteem een belangrijk middel in de opsporing is, maar slechts één van de hulpmiddelen in een onderzoek. Bij storing of uitval gebruikt de politie andere middelen of is ze in staat deze in te zetten waardoor de opsporing of de beveiliging gewaarborgd blijven.
De politie laat weten aan dat geen van bovenstaande gevallen bekend zijn. Het is daarnaast goed om te realiseren dat het overgrote deel van de tapgesprekken niet live wordt uitgeluisterd, maar op een later moment. Bij grote operaties worden altijd de nodige voorbereidingen getroffen en is de politie nooit afhankelijk van de inzet van één systeem of instrument.
Vanzelfsprekend is dit wel nagegaan. Kennis van de ICT van de politie maakt onderdeel uit van het programma van eisen. Vervolgens heeft de politie hiervoor onder meer casuïstiek beoordeeld en een verificatiebezoek bij de leverancier uitgevoerd om zeker te stellen dat de leverancier hier aantoonbaar voldoet. Dat bleek het geval.
Elbit is naar voren gekomen als de partij met de beste prijs/kwaliteit verhouding na een zorgvuldig doorlopen aanbestedingstraject. Hierbij waren de criteria onder meer functionaliteit, de mogelijkheden voor doorontwikkeling, security-eisen alsook de kosten. Bij de aanbesteding heeft politie de Europese aanbestedingsregels in acht genomen. De Europese aanbestedingsprocedure stond open voor aanbieders gevestigd binnen de lidstaten van de EU en voor aanbieders vallende onder de Government Procurement Agreement (GPA).
Ik heb geen inzicht in en kan geen mededelingen doen over de contracten van andere landen.
Op dit moment maakt de politie gebruik van een tapsysteem dat sinds 2011 draait en inmiddels end-of-life is. Er zijn geregeld storingen van wisselende impact. Dit is een belangrijke reden voor vervanging van dit systeem. Hierover is uw Kamer meermalen geïnformeerd, al vanaf de aanbesteding. Wel functioneert het huidige systeem tot op heden voldoende.
Ontbinding van het contract is altijd mogelijk, maar er is op dit moment geen aanleiding voor. Een dergelijke stap zou de opsporing in Nederland bovendien voor grote problemen plaatsen, omdat het niet mogelijk is om op korte termijn een nieuw tapsysteem te verwerven en te installeren. Zoals te doen gebruikelijk bevat het contract bepalingen over garantie alsook over de aflevering door Elbit en acceptatie door politie.
Implementatie gebeurt onder regie van een team van de politie waarbij ook externe inhuur wordt ingezet. Deze kosten zijn voor de politie.
Het systeem Replay van Fox-IT werd vanaf 2003 ontwikkeld en destijds ingezet om IP-data te analyseren op basis van de toenmalige standaard voor de aanlevering van telecomgegevens door aanbieders. Het toenmalige tapsysteem kon dat nog niet. Replay is enkele jaren geleden al operationeel uitgefaseerd omdat telecomaanbieders zijn overgegaan op een andere standaard en deze functionaliteit in het huidige systeem is opgenomen. Voorts is Replay weliswaar in Nederland ontwikkeld, maar inmiddels is de ontwikkeling op deze software gestopt en bovendien al enige tijd onderdeel van een Amerikaanse firma die zich vooral richt op cybersecurity.
Overigens geldt voor de politie dat bij iedere leverancier veiligheid bovenaan staat. Ter borging daarvan zijn in het contract met Elbit onder andere diverse eisen met betrekking tot logging en monitoring vastgelegd. Verder voeren beveiligingsexperts van de politie en externe experts periodiek beveiligingsonderzoeken waaronder testen op kwetsbaarheden uit en is er constante monitoring van ongewenst netwerkverkeer. Hiermee worden kwetsbaarheden en risico’s tijdig in kaart gebracht. Hierbij wordt geen onderscheid gemaakt tussen Nederlandse of buitenlandse leveranciers.
In de tijd dat Replay ontwikkeld werd, vanaf 2003, was het niet gebruikelijk dit soort systemen te melden. De politie volgt de reguliere verwervings- en aanbestedingsprocedures en die worden niet standaard gecommuniceerd aan de Tweede Kamer. Sinds 2019 is de politie aangesloten op het stelsel van het Adviescollege ICT-toetsing voor projecten met een ICT-component van meer dan 5 miljoen euro. Via deze toetsing wordt uw Kamer geïnformeerd. Alle andere bijzonderheden meldt de politie via reguliere rapportages. Op basis van de rapportages van politie kan mijn ministerie besluiten de Kamer te informeren, bijvoorbeeld bij hoog risico. Overigens wordt over het algemeen terughoudend omgegaan met het publiek maken van de gebruikte systemen met het oog op veiligheidsrisico’s.
Nee, op dit moment is het Replay IP-tapsysteem niet meer operationeel. De functionaliteit voor de verwerking van IP-data is opgenomen in het huidige tapsysteem. Overigens is Replay weliswaar in Nederland ontwikkeld, maar inmiddels is de ontwikkeling op deze software gestopt en bovendien is al enige tijd onderdeel van een Amerikaanse firma die zich vooral richt op cybersecurity. Voorts wordt de standaard waar dit systeem op werkte door de telecomaanbieders niet meer gebruikt.
Replay werd ingezet om IP-data te analyseren op basis van de toenmalige standaard voor de aanlevering van telecomgegevens door aanbieders. Omdat telecomaanbieders zijn overgegaan op een andere standaard en deze functionaliteit in het huidige systeem is opgenomen is Replay uitgefaseerd.
De ontwikkeling op deze software is gestopt en bovendien is Replay al enige tijd onderdeel van een Amerikaanse firma die zich vooral richt op cybersecurity.
Voor cold cases blijft Replay beschikbaar omdat de politie beschikt over een eeuwigdurende licentie.
De politie heeft mij laten weten dat het huidige tapsysteem end-of-life is, maar nog steeds voldoende functioneert. Met de huidige leverancier is een contract afgesloten voor 2023. De politie monitort haar systemen continu op stabiliteit en veiligheid en eventuele storingen of andere problemen worden direct opgepakt.
Ja.