Aan de Minister van Economische Zaken en Klimaat

Directoraat-generaal
Economie en Digitalisering
Directie Digitale Economie
Auteur

TER BESLISSING
Datum
24 november 2022

beantwoording schriftelijke inbreng BNC-fiche
Cyber Resilience Act

Kenmerk
DGED-DE / 22559734
Kopie aan

Bijlage(n)
Parafenroute

Aanleiding
Op 8 november j.l. hebben de fracties van de VVD, Volt en BBB vragen gesteld over
het BNC-fiche over de voorgestelde Verordening Cyber Resilience Act (CRA). De
CRA staat tevens op de agenda van de Telecomraad van 6 december waarover op
30 november a.s. een Commissiedebat zal plaatsvinden. U wordt daarom
geadviseerd de beantwoording van de vragen over het BNC-fiche vóór het
Commissiedebat uit te sturen.

Geadviseerd besluit
U wordt geadviseerd de brief aan de Kamer waarmee u de vragen en opmerkingen
beantwoordt, te ondertekenen.

Kernpunten
•

•

In de antwoorden geeft u uitleg over de inhoud van het voorstel voor de
CRA en, waar dit al mogelijk is, over de positie van het kabinet bij de
onderhandelingen hierover. Het kabinet heeft de Commissie op veel
punten nog om verduidelijking gevraagd en beraadt zich nog over haar
positie in afwachting van die verduidelijking. U geeft aan dat u over het
voorstel in gesprek gaat met stakeholders, de Commissie en andere
lidstaten voorstel.
De antwoorden zijn interdepartementaal afgestemd.

Pagina 1 van 2

Directoraat-generaal
Economie en Digitalisering
Directie Digitale Economie

Toelichting
•

•

•

•

Kenmerk
DGED-DE / 22559734

De fracties van de VVD, Volt en BBB zijn in beginsel positief over het
initiatief om op Europees niveau maatregelen te nemen om digitale
producten veiliger te maken en de kabinetspositie zoals uiteengezet in het
BNC-fiche.
De leden van de VVD-fractie hebben vragen over het niet onder de
reikwijdte vallen van digitale diensten waaronder SaaS, de
verantwoordelijkheden van importeurs voor het weren van producten van
buiten de EU die niet aan de eisen voldoen, en over
bewustwordingscampagnes voor consumenten van reeds in gebruik zijnde
slimme apparaten en de mogelijkheden om ook beveiligingseisen aan deze
apparaten te kunnen stellen. Ook vraagt de VVD naar de voorgestelde
meldplicht bij geëxploiteerde kwetsbaarheden, over de termijn
waarbinnen gemeld moet worden, de reikwijdte van de meldplicht, de
keuze om meldingen bij ENISA te laten doen in plaats van de nationale
toezichthouder, en de risico’s voor ondernemers als gevolg van de
bevoegdheid die het voorstel toekent aan de Europese Commissie om in
uitzonderlijke gevallen digitale producten van de markt te laten halen.
De leden van de Volt-fractie hebben vragen gesteld over het krachtenveld
bij andere lidstaten met betrekking tot de beperktere reikwijdte dan ‘alle
ICT-producten, processen en diensten’, de door het kabinet gevraagde
opheldering over de verhouding tussen de CRA en NIS2, CSA en de AI Act,
de samenloop van meldplichten uit die verschillende richtlijnen en
verordeningen en de overzichtelijkheid van de inrichting van het
toezichtslandschap.
Het lid van de BBB-fractie vraagt naar de stand van zaken van omzetting
van ander Europese cybersecuritywetgeving in Nederlandse wetgeving,
beveiligingseisen aan bestaande slimme apparaten en
bewustwordingscampagnes voor consumenten en bedrijven, de eisen waar
aanbieders van Europese portemonnees voor digitale identiteit onder de
CRA aan moeten voldoen, de stimulering van investeringen in veilig
ontwerp en beveiligingsupdates, afbakening van de reikwijdte van de
meldplicht, toezicht op de CRA en de verwachte financiële gevolgen van
de CRA.

Stakeholderoverleg
•
Op 16 november j.l. heeft het ministerie een goed ontvangen
stakeholdersessie gehouden met deelnemers uit het bedrijfsleven,
brancheorganisaties, en vertegenwoordigers uit de open source
gemeenschap.
•
Er zijn daarnaast diverse bilaterale gesprekken met zowel stakeholders als
de Europese Commissie en andere lidstaten geweest en gepland.

Pagina 2 van 2