> Retouradres Postbus 450 9700 AL Groningen

Ministerie van Economische Zaken en Klimaat
Directoraat-generaal Bedrijfsleven & Innovatie
Directie Digitale Economie
t.a.v. de heer J.C. De Groot
Postbus 20401
2500 EK Den Haag

Emmasingel 1
9726 AH Groningen
Postbus 450
9700 AL Groningen
T (050) 587 74 44
F (050) 587 74 00
www.agentschaptelecom.nl
info@agentschaptelecom.nl
Ons kenmerk
AT-EZK/7990348
Uw kenmerk
DGBI/20177888

Datum 25 augustus 2020
Betreft Resultaat UHT Uitvoeringswet Cyberbeveiligingsverordening

Bijlagen
-

Geachte heer De Groot,
U heeft Agentschap Telecom gevraagd een uitvoerbaarheids- en
handhaafbaarheidstoets uit te voeren op de Uitvoeringswet
Cyberbeveiligingsverordening. Hierbij ontvangt u het resultaat van de toets.
Daarnaast willen we u en uw team nog bedanken voor de goede samenwerking
tijdens de inrichting van de Uitvoeringswet Cyberbeveiligingsverordening.
Agentschap Telecom ziet er naar uit om deze taak uit te gaan voeren.
Conclusie toets
Agentschap Telecom (AT) acht de Uitvoeringswet Cyberbeveiligingsverordening
uitvoerbaar en handhaafbaar. Bij deze conclusie wil ik de volgende opmerking
plaatsen over de Wob-uitzondering.
AT heeft in het voortraject uit een oogpunt van (cyber)veiligheid gepleit voor een
uitzondering op de Wet openbaarheid van bestuur (Wob) voor informatie die de
NCCA verkrijgt, zowel in haar rol bij certificering als bij haar toezichthoudende
taken. Dit omdat het gevoelige informatie betreft en het voor een goed werkend
stelsel van belang is dat vooraf geheimhouding van die informatie kan worden
gegarandeerd. AT acht opname van die Wob-uitzondering in het wetsvoorstel van
groot belang voor de uitvoerbaarheid en handhaafbaarheid.
AT hecht er dan ook aan in dit verband op te merken dat met uw directie is
afgesproken dat die Wob-uitzondering na het bereiken van overeenstemming met
BZK nog aan het wetsvoorstel wordt toegevoegd. Daarvan uitgaande heeft AT nu
geen opmerkingen bij de uitvoerbaarheid en handhaafbaarheid van het
wetsvoorstel vanwege het ontbreken van een uitzondering op de Wob. Wel
ontvangt AT graag nog het wetsvoorstel met de Wob-uitzondering erin ter
beoordeling.

Pagina 1 van 2

Verplichte certificering
Ten slotte wil ik uw aandacht vragen voor het volgende.
De Cyberveiligheidsverordening biedt de mogelijkheid om op nationaal niveau
certificering verplicht te stellen. Ten aanzien van het verplichtende karakter van
certificering heeft het kabinet in de Roadmap Digitaal Veilige Hard- en Software
(2018) aangegeven dat verplichte certificering een belangrijk middel is voor het
terugdringen van kwetsbaarheden. Het kabinet heeft daarnaast nog onlangs
aangegeven dat de cyberdreiging toeneemt, onze digitale weerbaarheid onder
druk staat en maatschappelijke ontwrichting op de loer ligt (kamerstukken II,
2019/20, 26643 nr. 673).

Datum
25 augustus 2020
Ons kenmerk
AT-EZK/7990348

Ook Agentschap Telecom ziet toenemende cyberrisico’s, maar tegelijkertijd zijn de
bestaande bevoegdheden van het agentschap ontoereikend om bij bepaalde
risico’s in te kunnen grijpen.
Alhoewel ook Agentschap Telecom een sterke voorkeur heeft dat op Europees
niveau certificering verplicht wordt gesteld, leert de ervaring dat dergelijke
trajecten niet altijd een adequate respons kunnen geven op zich in de praktijk
snel en onverwacht manifesterende cyberrisico’s.
Gelet op het voorgaande adviseert Agentschap Telecom in de Uitvoeringswet een
grondslag op te nemen voor verplichte certificering op nationaal niveau. Met die
grondslag kan in die gevallen waar dat (bijvoorbeeld op grond van onderzoek door
het agentschap) passend wordt geacht door het agentschap worden ingegrepen.
Per geval zal daarbij uiteraard worden afgewogen in hoeverre dat ingrijpen
nadelig zou kunnen zijn voor de werking van de Europese interne markt.
Ik ga er vanuit u hiermee voldoende te hebben geïnformeerd.
Hoogachtend,

Angeline van Dijk
Directeur-hoofdinspecteur
Agentschap Telecom

Pagina 2 van 2