Title: wetten.nl - Regeling - Besluit beveiliging en continuïteit openbare elektronische communicatienetwerken en -diensten - BWBR0032149

Source: https://wetten.overheid.nl/BWBR0032149/

Content:
{"title": "wetten.nl - Regeling - Besluit beveiliging en continu\u00efteit openbare elektronische communicatienetwerken en -diensten - BWBR0032149", "content": "Besluit van 19 oktober 2012, houdende nadere regels met betrekking tot technische\n                                    en organisatorische eisen ter beperking van risico\u2019s voor de veiligheid en de integriteit,\n                                    de meldplicht van inbreuken op de veiligheid en verliezen van integriteit, de verstrekking\n                                    van informatie voor de beoordeling van de veiligheid en de integriteit en de aanwijzing\n                                    van inbreuken op de veiligheid en verliezen van integriteit van openbare elektronische\n                                    communicatienetwerken en -diensten (Besluit continu\u00efteit openbare elektronische communicatienetwerken\n                                    en -diensten)\n\nWij Beatrix, bij de gratie Gods, Koningin der Nederlanden, Prinses van Oranje-Nassau,\n                                    enz. enz. enz.\n\nOp de voordracht van Onze Minister van Economische Zaken, Landbouw en Innovatie van\n                                    6\u00a0juli 2012, nr.\u00a0WJZ / 12081040;\n\nGelet op de artikelen 13bis en 13ter van de Kaderrichtlijn, artikel 23, eerste volzin,\n                                    van de Universeledienstenrichtlijn en de artikelen 11a.1, vierde lid, en 11a.2, vierde lid, van de Telecommunicatiewet;\n\nDe Afdeling advisering van de Raad van State gehoord (advies van 15\u00a0augustus 2012,\n                                    nr.\u00a0W15.0255/IV);\n\nGezien het nader rapport van Onze Minister van Economische Zaken, Landbouw en Innovatie\n                                    van 17\u00a0oktober 2012, nr.\u00a0WJZ / 12323356;\n\nHebben goedgevonden en verstaan:\n\nIn dit besluit en de daarop berustende bepalingen wordt verstaan onder:\n\na. \nwet:\nTelecommunicatiewet;\n\nb. \naanbieder: aanbieder van een openbaar elektronisch communicatienetwerk of van een openbare elektronische\n                                             communicatiedienst;\n\nc. \nmelding: kennisgeving als bedoeld in artikel 11a.2, eerste lid, van de wet;\n\nd. \nmeldpunt: door Onze Minister aangewezen instantie waar de aanbieder een melding doet.\n\n1 Als antenne-opstelpunten, bedoeld in artikel 11a.3, eerste lid, van de wet, worden aangewezen de opstelpunten met een hoofdzender voor het verspreiden van programma\u2019s\n                                             voor het omroepnet voor radio van de regionale media-instelling, bedoeld in artikel\u00a03.7, onderdeel\u00a0b, van de wet.\n\n2 Er is sprake van een hoofdzender als bedoeld in het eerste lid, indien op grond van\n                                             de frequentievergunning de desbetreffende antenne is geplaatst op een hoogte van ten\n                                             minste 70 meter boven het maaiveld en met een vermogen van ten minste 2kW mag uitzenden.\n\n1 De aanbieder beschikt over een beveiligingsplan dat in ieder geval de volgende onderdelen\n                                             bevat:\n\na. een beschrijving van de risico\u2019s en maatregelen, bedoeld in artikel 11a.1, eerste lid, van de wet, alsmede, voor zover van toepassing, de maatregelen, bedoeld in artikel 11a.1, tweede\n                                                   lid, van de wet;\n\nb. de aanwijzing van een ter zake kundige functionaris die binnen zijn organisatie verantwoordelijk\n                                                   en beschikbaar is voor het nemen en uitvoeren van de maatregelen, bedoeld onder a;\n\nc. de aanwijzing van de functionaris, bedoeld in artikel 9, eerste lid.\n\n2 De aanbieder verstrekt de contactgegevens van de in het eerste lid, onder b, bedoelde\n                                             functionaris en wijzigingen daarvan onverwijld aan Onze Minister.\n\n3 Bij ministeri\u00eble regeling kunnen nadere regels worden gesteld omtrent de maatregelen,\n                                             bedoeld in artikel 11a.1, eerste en tweede lid, van de wet.\n\nVoor zover voor de aanbieding van een openbaar elektronisch communicatienetwerk of\n                                       een openbare elektronische communicatiedienst gebruik wordt gemaakt van een antenne-opstelpunt\n                                       als aangewezen op grond van artikel 1a, beschikt de aanbieder over een continu\u00efteitsplan dat in ieder geval een beschrijving\n                                       bevat van de risico\u2019s en maatregelen, bedoeld in artikel\u00a011a.1, eerste lid, van de wet, met betrekking tot de volgende onderwerpen:\n\na. beveiliging van de toegang tot het antenne-opstelpunt;\n\nb. operationele werkzaamheden op het antenne-opstelpunt;\n\nc. onderhoud van het antenne-opstelpunt;\n\nd. brandpreventie;\n\ne. branddetectie;\n\nf. brandbestrijding;\n\ng. onderbreking van de elektriciteitsvoorziening.\n\nDe aanbieder inventariseert, beoordeelt en evalueert regelmatig, mede aan de hand\n                                       van de in artikel 11a.2, eerste lid, van de wet bedoelde meldingen, de risico\u2019s voor de beveiliging van zijn netwerken en diensten.\n                                       Hij verwerkt de resultaten hiervan in het beveiligingsplan, bedoeld in artikel 2.\n\nDe aanbieder zorgt ervoor dat voor hem werkzame personen die betrokken zijn bij de\n                                       voor de beveiliging van zijn netwerk of dienst relevante processen op de hoogte zijn\n                                       van de inhoud van het continu\u00efteitsplan, bedoeld in artikel 2, en zorgt ervoor dat die personen te allen tijde over dit beveiligingsplan kunnen\n                                       beschikken.\n\n1 De aanbieder zorgt voor een deugdelijke beveiliging van zijn netwerk of dienst door\n                                             in ieder geval:\n\na. de fysieke toegang tot gebouwen of faciliteiten en\n\nb. de elektronische toegang tot informatie en informatieverwerkende systemen die van\n                                                   belang zijn voor de beveiliging van zijn netwerk of dienst uitsluitend toe te staan\n                                                   aan daartoe gemachtigde personen.\n\n2 De aanbieder legt de voor hem werkzame personen die betrokken zijn bij de voor de\n                                             beveiliging van zijn netwerk of dienst relevante processen een geheimhoudingsverplichting\n                                             op.\n\n1 Een continu\u00efteitsplan als bedoeld in artikel 11a.3, eerste lid, van de wet, bevat in elk geval de volgende onderdelen:\n\na. een beschrijving van de in artikel 11a.3, eerste lid, van de wet bedoelde risico\u2019s en maatregelen;\n\nb. de aanwijzing van een ter zake kundige functionaris die binnen zijn organisatie verantwoordelijk\n                                                   en beschikbaar is voor het nemen en uitvoeren van de maatregelen, bedoeld in onderdeel\u00a0a;\n\nc. een beschrijving van de wijze waarop wordt gerealiseerd dat het continu\u00efteitsplan\n                                                   en de daarin beschreven maatregelen bij veranderende omstandigheden worden aangepast;\n\nd. een beschrijving van de wijze waarop wordt bevorderd dat personen die bij de aanbieder\n                                                   van het opstelpunt werkzaam zijn, op de hoogte zijn van de inhoud van het continu\u00efteitsplan.\n\n2 De in het eerste lid, onderdeel a, bedoelde beschrijving heeft in elk geval betrekking\n                                             op de volgende onderwerpen:\n\na. beveiliging van de toegang tot het antenne-opstelpunt;\n\nb. operationele werkzaamheden op het antenne-opstelpunt;\n\nc. onderhoud van het antenne-opstelpunt;\n\nd. brandpreventie;\n\ne. branddetectie;\n\nf. brandbestrijding;\n\ng. onderbreking van de elektriciteitsvoorziening.\n\n1 Een continu\u00efteitsplan als bedoeld in artikel 11a.3, vierde lid, van de wet, bevat in elk geval de volgende onderdelen:\n\na. een beschrijving van de in de artikelen 11a.1, eerste lid, en 11a.3, eerste lid, van de wet bedoelde risico\u2019s;\n\nb. een beschrijving van de wijze waarop de maatregelen, bedoeld in de artikelen\u00a011a.1, eerste lid, en artikel\u00a011a.3, eerste lid, van de wet, op elkaar worden afgestemd;\n\nc. een aanduiding per maatregel van de aanbieder en van de functionaris van deze aanbieder\n                                                   die verantwoordelijk en beschikbaar is voor het nemen en uitvoeren van deze maatregel;\n\nd. een beschrijving van de wijze waarop wordt gerealiseerd dat het gezamenlijke continu\u00efteitsplan\n                                                   en de daarin beschreven afstemming van maatregelen bij veranderende omstandigheden\n                                                   worden aangepast;\n\ne. een beschrijving van de wijze waarop wordt bevorderd dat personen die bij de aanbieder\n                                                   werkzaam zijn, op de hoogte zijn van de inhoud van het gezamenlijke continu\u00efteitsplan;\n\nf. afspraken over een effectieve beslechting binnen een redelijke termijn van onderlinge\n                                                   geschillen over de uitvoering of wijziging van het plan;\n\ng. non-discriminatoire voorwaarden voor deelname aan het plan van nieuwe aanbieders als\n                                                   bedoeld in artikel\u00a011a.3, vierde lid.\n\n2 De onderdelen a, b en c van het eerste lid hebben in elk geval betrekking op de onderwerpen,\n                                             genoemd in de artikelen\u00a02a en 5a, tweede lid.\n\n1 Om te bepalen of een beveiligingsincident aanzienlijke gevolgen heeft als bedoeld\n                                             in artikel 11a.2, eerste lid, van de wet, worden, voor zover beschikbaar, in elk geval in aanmerking genomen:\n\na. het aantal gebruikers dat gevolgen ondervindt van het beveiligingsincident;\n\nb. de duur van het beveiligingsincident;\n\nc. de omvang van het geografische gebied dat door het beveiligingsincident is getroffen;\n\nd. de mate waarin het functioneren van het netwerk of de dienst wordt aangetast;\n\ne. de omvang van de gevolgen voor de economische en maatschappelijke activiteiten;\n\nf. de bereikbaarheid van alarmnummers.\n\n2 Bij ministeri\u00eble regeling kunnen nadere regels worden gesteld ten aanzien van het\n                                             eerste lid.\n\n1 De aanbieder doet de in artikel 11a.2, eerste lid, van de wet bedoelde melding bij het meldpunt.\n\n2 De melding bevat in ieder geval:\n\na. het tijdstip van aanvang van het beveiligingsincident;\n\nb. de aard en de omvang van het beveiligingsincident;\n\nc. op welk netwerk of bij welke dienst het beveiligingsincident heeft plaatsgevonden;\n\nd. een prognose van de hersteltijd.\n\n3 Indien de aanbieder melding heeft gedaan van een beveiligingsincident als bedoeld\n                                             in artikel 11a.2, eerste lid, van de wet, verstrekt hij Onze Minister zo spoedig mogelijk doch in ieder geval binnen vier\n                                             weken na be\u00ebindiging van het beveiligingsincident alle informatie omtrent:\n\na. wanneer het beveiligingsincident is be\u00ebindigd;\n\nb. welke maatregelen zijn genomen om het beveiligingsincident te be\u00ebindigen;\n\nc. welke maatregelen zijn genomen om herhaling van het beveiligingsincident te voorkomen.\n\n4 Bij ministeri\u00eble regeling kunnen nadere regels worden gesteld omtrent;\n\na. de wijze waarop de in het eerste lid bedoelde melding plaatsvindt;\n\nb. de wijze waarop de in het derde lid bedoelde verstrekking plaatsvindt;\n\nc. de openbaarmaking van de melding, bedoeld in artikel 11a.2, derde lid, van de wet;\n\nd. de informatievoorziening richting gebruikers over een dreigend beveiligingsincident,\n                                                   bedoeld in artikel 11a.2, vierde lid, van de wet.\n\n[Vervallen per 02-03-2022]\n\n1 De aanbieder wijst een in Nederland gevestigde functionaris aan die verantwoordelijk\n                                             is voor het doen van de in artikel 7 bedoelde melding en die tevens optreedt als eerste aanspreekpunt van de aanbieder\n                                             voor het meldpunt in geval van een beveiligingsincident als bedoeld in artikel 11a.2, eerste lid, van de wet.\n\n2 De in het eerste lid bedoelde functionaris is te allen tijde voor het meldpunt bereikbaar\n                                             door middel van elektronische communicatie.\n\n3 De aanbieder verstrekt de contactgegevens van de in het eerste lid bedoelde functionaris\n                                             en wijzigingen daarvan onverwijld aan het meldpunt.\n\nDit besluit treedt in werking met ingang van 1 januari 2013.\n\nDit besluit wordt aangehaald als: Besluit beveiliging en continu\u00efteit openbare elektronische\n                                       communicatienetwerken en -diensten.\n\nLasten en bevelen dat dit besluit met de daarbij behorende toelichting in het Staatsblad\n                                       zal worden geplaatst.\n\n\n\n\u2019s-Gravenhage, 19 oktober 2012\n\nBeatrix\n\nDe Minister van Economische Zaken, Landbouw en Innovatie,\n\nM. J. M. \nVerhagen\n\nDe Minister van Veiligheid en Justitie,\n\nI. W. \nOpstelten"}