TER ONDERTEKENING
Aan de Minister van Economische Zaken en Klimaat

Directoraat-generaal
Economie en Digitalisering
Directie Digitale Economie
Auteur

Datum
20 maart 2023

aanbod technische briefing Cyber Resilience Act aan de
Tweede Kamer en toezenden NL joint non-paper over
ondersteuningstermijn

Kenmerk
DGED-DE / 26714795

Kopie aan

Bijlage(n)
Parafenroute

Aanleiding
De Europese Commissie heeft in september 2022 een voorstel gepubliceerd voor
de Cyber Resilience Act (CRA). Nederland is voorstander van horizontale
wetgeving waarin cybersecurityvereisten worden gesteld aan alle digitale
producten (hard- en software). De Tweede Kamer is over het voorstel
geïnformeerd door middel van het BNC-fiche d.d. 21 oktober 2022.
De Kamerleden Rajkowski (VVD) en Dekker-Abdulaziz (D66) zijn rapporteurs op
de CRA namens de commissie Digitale Zaken. Wij geven u in overweging het
aanbod te doen de Kamer een technische briefing over de CRA te geven. Met de
brief waarin u dit aanbod doet, kunt u tevens het meest recente gezamenlijke
non-paper over de duur van de ondersteuningstermijn in de CRA aan de Kamer
toezenden.
Advies
Indien u akkoord bent kunt u bijgaande brief aan de Voorzitter van de Tweede
Kamer ondertekenen.
Kernpunten
•
Van enkele stakeholders ontvingen wij bericht dat de commissie Digitale
Zaken het veld bevraagt over de CRA. Deze stakeholders vragen ons
vervolgens om informatie om feitelijke vragen over het voorstel te kunnen
beantwoorden.
•
Wij geven u in overweging om de Tweede Kamer het aanbod te doen een
technische briefing te laten verzorgen, om toelichting te geven op het
Ontvangen BBR
voorstel van de Commissie en eventuele technische en feitelijke vragen
van Kamerleden hierover te beantwoorden.

Pagina 1 van 2

Directoraat-generaal
Economie en Digitalisering
Directie Digitale Economie

•
•

Wij zijn uiteraard ook graag bereid de inhoud en stand van zaken van de
CRA mondeling aan u toe te lichten.
Met het aanbod aan de Tweede Kamer kunt u tevens het meest recente
non-paper over de CRA aan de Kamer toezenden. Met dit non-paper heeft
Nederland samen met zes andere lidstaten opgeroepen om de zorgplicht
voor fabrikanten, om ook na het op de markt brengen van hun digitale
product zorg te dragen voor de cybersecurity ervan, te laten gelden voor
de gehele verwachte productlevensduur. Deze oproep is overgenomen in
het meest recente voorstel voor een compromistekst van het Zweeds
Voorzitterschap van de HWPCI, de Raadswerkgroep waarin over de CRA
wordt onderhandeld. Door voortdurende lekken rondom de
Raadswerkgroep circuleert deze vertrouwelijke compromistekst inmiddels
in de media.

Kenmerk
DGED-DE / 26714795

Toelichting
•
De CRA maakt leveranciers en fabrikanten verantwoordelijk voor de
cybersecurity van hun digitale producten, gedurende de gehele
productlevensduur. Hiermee verwachten wij een grote bijdrage te leveren
aan het behalen van de beleidsdoelen in de Strategie Digitale Economie
(pijler 5: versterken cybersecurity in de digitale economie) en de
kabinetsbrede Nederlandse Cybersecuritystrategie.
•
Nederland heeft daarom voorafgaand aan de komst van het voorstel met
twee non-papers opgeroepen tot een ambitieuze invulling van deze
verordening.
•
Ook tijdens de huidige onderhandelingen over de CRA in de
raadswerkgroepen, blijven wij actief beïnvloeden. Naast eerdergenoemd
nonpaper, hebben wij bijvoorbeeld met een discussiepaper in de
Raadswerkgroep een poging gedaan de discussie over de relatie tussen de
CRA en open source software te voeden. Ook hieruit zijn tekstvoorstellen
overgenomen in het compromisvoorstel van het Zweeds voorzitterschap.
•
Daarnaast betrekken we stakeholders regelmatig:
o met een brede online bijeenkomst voor stakeholders in november
2022 waarin wij een toelichting gaven op het voorstel en de
kabinetsinzet, en stakeholders vragen konden stellen en input konden
geven,
o met twee kleinschaligere fysieke bijeenkomsten in januari en februari
2023 waarbij wij dieper met stakeholders in gesprek zijn gegaan over
bepaalde onderdelen van het voorstel,
o met bilaterale gesprekken met individuele stakeholders, en
o met een tweede brede online stakeholderbijeenkomst op 23 maart
2023, waarin wij wederom hebben toegelicht wat er in het voorstel
staat, waar wij staan in het proces, en gelegenheid hebben gegeven
vragen te stellen en input te geven. Deze drukbezochte bijeenkomst
trok naast zakelijke deelnemers ook veel aandacht vanuit de open
source-gemeenschap.

Pagina 2 van 2