Directoraat-generaal
Economie en Digitalisering

Aan de Minister van Economische Zaken en Klimaat

Auteur

TER BESLISSING
Datum
6 december 2022

Beslisnota indiening voorstel van wet houdende
regels ter bevordering van de digitale
weerbaarheid van bedrijven (Wet bevordering
digitale weerbaarheid bedrijven)

Kenmerk
DGED / 22559922
Kopie aan

Bijlage(n)
12
Parafenroute

Aanleiding
Het nader rapport omtrent het voorstel van wet houdende regels ter bevordering
van de digitale weerbaarheid van bedrijven (Wet bevordering digitale
weerbaarheid bedrijven) is in de ministerraad van vrijdag 11 november
geaccordeerd. Het wetsvoorstel kan nu worden ingediend bij de Tweede Kamer.
Bijgaand treft u de voor verzending aan de Koning te ondertekenen stukken aan.

Geadviseerd besluit
U kunt het nader rapport en de memorie van toelichting bij het wetsvoorstel
ondertekenen.

Kernpunten
•

•

•

De Raad van State heeft op 20 juli 2022 geadviseerd het voornemen om de
taken en bevoegdheden van de minister van Economische Zaken en Klimaat
(EZK) op het terrein van bevordering van digitale weerbaarheid van bedrijven
vast te leggen in een zelfstandige wet, in plaats van in de Wet beveiliging
netwerk- en informatiesystemen (eerstverantwoordelijke de minister van
Justitie en Veiligheid), te heroverwegen.
Vanwege de verschillen in de aard van de wetgeving, de doelgroep en de rol
van de minister van EZK in de wetgeving, is het advies op dit punt niet
overgenomen.
Voorts adviseerde de Raad van State:
o de voorgestelde taken van de minister van EZK (uitgevoerd door het
Digital Trust Center (DTC)) te verduidelijken, mede in relatie tot de taken
van de minister van Justitie en Veiligheid (uitgevoerd door het Nationaal
Cyber Security Centrum (NCSC)) op het gebied van digitale veiligheid. Dit
ter voorkoming van overlap tussen de dreigingsanalyses van het DTC en
NCSC,
Pagina 1 van 3

Directoraat-generaal
Economie en Digitalisering

•
•

o nader toe te lichten in hoeverre de voorgestelde taken van de minister
van EZK kunnen worden aangemerkt als economische activiteiten, en
o om de naleving van de Algemene verordening gegevensbescherming
(AVG) bij doorgifte van gegevens aan Caribisch Nederland nader toe te
lichten.
Het wetsvoorstel en de memorie van toelichting zijn in lijn met deze drie
punten uit het advies van de Raad van State aangepast.
Vanwege de zwaarte van het advies van de Raad van State is het nader
rapport met aangepast wetsvoorstel en memorie van toelichting aan de
ministerraad voorgelegd alvorens deze aan de Tweede Kamer aan te bieden.

Kenmerk
DGED / 22559922

Toelichting
Politieke context
Met het wetsvoorstel wordt invulling gegeven aan toezeggingen in brieven aan de
Tweede Kamer1 om de taken en bevoegdheden van de minister van Economische
Zaken en Klimaat voor het delen van dreigingsinformatie wettelijk vast te leggen.
Tevens wordt met het wetsvoorstel bijgedragen aan de uitvoering van het
Coalitieakkoord “Omzien naar elkaar, vooruitkijken naar de toekomst”2 doordat
door het wetsvoorstel sneller en makkelijker informatie kan worden gedeeld over
digitale kwetsbaarheden, dreigingen en incidenten.
Wetsvoorstel
Het wetsvoorstel legt de taken en bevoegdheden van de minister van EZK vast op
het terrein van digitale weerbaarheid van het niet- vitale bedrijfsleven, zoals het
verwerken en verspreiden van informatie over kwetsbaarheden, dreigingen en
incidenten en het samenwerken met andere bestuursorganen en organisaties.
Het wetsvoorstel voorziet voorts in de voorwaarden waaronder vertrouwelijke
gegevens die bij de minister van EZK (DTC) berusten, verstrekt mogen worden
aan derden.
Ten slotte regelt dit wetsvoorstel een rechtstreekse informatie-uitwisseling tussen
overheidsorganisaties die zich met digitale beveiliging bezighouden - namelijk het
NCSC en het Computer Security Incident Response Team (CSIRT) voor digitale
diensten met de minister van EZK.
Omdat de minister van EZK eigen taken en bevoegdheden heeft voor het nietvitale bedrijfsleven is in nauw overleg met de minister van Justitie en Veiligheid
besloten om deze verantwoordelijkheden in een eigenstandige wet op te nemen
om hiermee de verantwoordelijkheid van de minister van EZK als vakminister
transparant te maken. Met deze keuze heeft de toenmalig staatssecretaris EZK
ook expliciet ingestemd en de Tweede Kamer is hierover geïnformeerd bij brief
van 2 juni 2021.3
Financiële overwegingen
Op de EZK-begroting is reeds € 2,5 mln structureel beschikbaar voor het DTC. Met
1

Kamerstukken II 2020/21, 26643, nr. 760 en Kamerstukken II 2021/22, 26643, nr. 817
In het Coalitieakkoord is in de paragraaf over Dig talisering opgenomen: “We beschermen onze bedrijven, v tale
infrastructuur en economisch kapitaal beter door centraal gecoördineerde structurele samenwerking tussen onder
andere het Nationaal Cyber Secur ty Centrum (NCSC), het Digital Trust Center (DTC), overheden, bedrijven en
wetenschappers. Zij kunnen sneller en makkelijker informatie delen over digitale kwetsbaarheden en ‘hacks’.”
3
Kamerstukken II 2020/21, 26643, nr. 760
2

Pagina 2 van 3

Directoraat-generaal
Economie en Digitalisering

de extra middelen van het Regeerakkoord is het totaal structureel beschikbare
bedrag voor het DTC voldoende voor de uitvoering van dit wetsvoorstel en is er in
de basis financiële dekking voor zowel de personeelsuitgaven als de materiële
uitgaven voor wat betreft het verstrekken van algemene en specifieke
dreigingsinformatie aan de doelgroep en het stimuleren van de samenwerking en
samenwerkingsverbanden.

Kenmerk
DGED / 22559922

Krachtenveld
Vanwege de samenhang met de taken van de minister van Justitie en Veiligheid
op het terrein van digitale weerbaarheid van het vitale bedrijfsleven op grond van
de Wet beveiliging netwerk- en informatiesystemen, heeft er nauwe afstemming
plaatsgevonden met de Nationaal Coördinator Terrorismebestrijding en Veiligheid
(NCTV) van Justitie en Veiligheid. Uit onder andere de reacties op de consultatie
van het wetsvoorstel komt ook naar voren dat het wetsvoorstel wordt gesteund
door direct betrokken private stakeholders.
Het wetsvoorstel heeft van 28 juni 2021 tot en met 23 augustus 2021
opengestaan voor consultatie. Gedurende de periode van acht weken hebben
diverse organisaties4 gereageerd en deze zijn publiekelijk beschikbaar via de
website: Overheid.nl | Consultatie Wet bevordering digitale weerbaarheid
bedrijven (internetconsultatie.nl). De reacties van deze partijen zijn zover
mogelijk verwerkt.

4

VNO-NCW, Cyberveilig Nederland, Stichting Connect2Trust, Deloitte Risk Advisory, Simons en Simmons. ONL
voor Ondernemers, CIO Platform Nederland.
Pagina 3 van 3