Besluit veiligheid en integriteit telecommunicatie
Besluit van 28 november 2019, houdende nadere regels betreffende de veiligheid en integriteit van openbare elektronische communicatienetwerken en -diensten (Besluit veiligheid en integriteit telecommunicatie)
Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz. Op de voordracht van de Staatssecretaris van Economische Zaken en Klimaat van 14 oktober 2019, nr. WJZ / 19232889; Gelet op artikel 11a.1, vierde lid, en 18.12 van de Telecommunicatiewet;De Afdeling advisering van de Raad van State gehoord (advies van 30 oktober 2019, nr. W18.19.0320/IV); Gezien het nader rapport van de Staatssecretaris van Economische Zaken en Klimaat van 28 november 2019, nr. WJZ / 19271909; Hebben goedgevonden en verstaan:
In dit besluit en de daarop gebaseerde regelgeving wordt verstaan onder:– beheer:
onderhoud of aansturing van apparatuur of programmatuur van een aanbieder van een openbaar elektronisch communicatienetwerk of een openbare elektronische communicatiedienst, – producten of diensten:
apparatuur, programmatuur, beheer en aanverwante dienstverlening.
-
Bij ministeriële regeling kunnen nadere regels worden gegeven met betrekking tot de in artikel 11a.1 van de wet bedoelde technische en organisatorische maatregelen en kunnen technische en organisatorische eisen worden gesteld aan aanbieders van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten. 2. Indien dat naar het oordeel van Onze Minister noodzakelijk is om risico’s voor de veiligheid en integriteit van diens netwerk of dienst die de nationale veiligheid of de openbare orde raken te beheersen, legt Onze Minister, in overleg met Onze Minister van Justitie en Veiligheid, een aanbieder van een openbaar elektronisch communicatienetwerk of -dienst een verplichting op om in de daarbij aangewezen onderdelen van diens netwerk of bijbehorende faciliteiten, uitsluitend gebruik te maken van producten of diensten van anderen dan de daarbij door Onze Minister genoemde partij die: a. een staat, entiteit of persoon is waarvan bekend is of waarvoor gronden zijn te vermoeden dat deze de intentie heeft een in Nederland aangeboden elektronisch communicatienetwerk of -dienst te misbruiken of uit te laten vallen, of b. nauwe banden heeft met of onder invloed staat van een staat, entiteit of persoon als bedoeld onder a, of een entiteit of persoon is ten aanzien van wie er gronden zijn om dergelijke banden of invloed te vermoeden. 3. Indien een verplichting op grond van het tweede lid betrekking heeft op reeds in gebruik zijnde producten en diensten ten behoeve van de daarbij aangewezen onderdelen, stelt Onze Minister in het belang van de continuïteit van dienstverlening een termijn vast voor het vervangen respectievelijk beëindigen van de betreffende producten en diensten.
In het Frequentiebesluit 2013 wordt na artikel 6 een artikel ingevoegd, luidende:
a.
Een vergunning wordt geweigerd voor zover verlening daarvan in strijd zou zijn met de bij of krachtens de wet, dan wel bij of krachtens artikel 6.23 van de Mediawet 2008 gestelde regels.
Dit besluit treedt in werking met ingang van de dag na de datum van uitgifte van het Staatsblad waarin het wordt geplaatst met uitzondering van artikel 3 dat in werking treedt op het tijdstip waarop de wet van 14 maart 2018, tot wijziging van de Telecommunicatiewet en van de Mediawet 2008 (gebruiksbeperking frequentieruimte en digitale radio-omroep) (Stb. 2018, 87) in werking treedt.
Dit besluit wordt aangehaald als: Besluit veiligheid en integriteit telecommunicatie.
Lasten en bevelen dat dit besluit met de daarbij behorende nota van toelichting in het Staatsblad zal worden geplaatst. ’s-Gravenhage, 28 november 2019Willem-AlexanderDe Staatssecretaris van Economische Zaken en Klimaat, M.C.G. Keijzer
Uitgegeven de vijfde december 2019 De Minister van Justitie en Veiligheid, F.B.J. Grapperhaus
TOELICHTING
Aanleiding en inhoud besluit
Op 21 februari 2019 is een interdepartementale Taskforce Economische Veiligheid onder leiding van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) van het ministerie van Justitie en Veiligheid opgericht (hierna: de Taskforce). Aanleiding hiervoor waren de waarschuwingen van de inlichtingen- en veiligheidsdiensten voor infiltratie van statelijke actoren ten behoeve van spionage in de telecomsector. Misbruik van producten en diensten van leveranciers in de telecomsector biedt statelijke actoren spionagemogelijkheden ten aanzien van vertrouwelijke bedrijfs- en overheidsinformatie, persoonsgegevens en andere gevoelige informatie en kan daarmee de nationale veiligheid van Nederland in het geding brengen. Daarnaast is geconstateerd dat er meerdere landen zijn waar wetgeving van kracht is die dienstverleners kan dwingen mee te werken aan inlichtingenactiviteiten. Hierdoor kan gebruik worden gemaakt van de toegang die bedrijven die producten en diensten leveren voor de aanleg en beveiliging van telecominfrastructuren, hebben tot netwerken in de telecomsector. De risico’s voor de nationale veiligheid worden significant vergroot als dienstverleners tot die medewerking kunnen worden verplicht door landen met een offensief cyberprogramma gericht tegen Nederlandse belangen. Verwacht wordt dat met de introductie van 5G de maatschappelijke afhankelijkheid van mobiele telecommunicatienetwerken, en daarmee de kwetsbaarheid bij misbruik door statelijke actoren, verder zal toenemen.
De Taskforce heeft onderzocht of de huidige beveiligingsmaatregelen die de aanbieders van mobiele netwerken op grond van de zorgplicht in artikel 11a.1 van de Telecommunicatiewet (hierna: Tw) nemen, voldoende zijn, gelet op het actuele dreigingsbeeld. De conclusie was dat aanvullende maatregelen nodig zijn, zowel ten aanzien van de beveiligingsmaatregelen als ten aanzien van de door netwerkaanbieders gebruikte producten en diensten. Bovendien moet, om aan te blijven sluiten bij de veranderingen in dreiging en technologische ontwikkeling, in samenwerking met de telecomaanbieders een structureel proces worden ingericht passend bij de huidige verantwoordelijkheden en rollen. In dit proces wordt doorlopend dreigingsinformatie gedeeld, op basis waarvan een gezamenlijke risicobeoordeling wordt verricht door telecomaanbieders, Economische Zaken en Klimaat (EZK)/Agentschap Telecom en veiligheidspartners. Naar aanleiding van de risicobeoordeling kunnen, na overleg met de telecomaanbieders, op basis van nationale veiligheidsbelangen waar nodig adviezen worden opgesteld of maatregelen worden voorgeschreven.
Deze algemene maatregel van bestuur vormt de basis voor de maatregelen die ter uitwerking van de rapportage van de Taskforce dienen te worden genomen, zowel nu als in de toekomst. De grondslag is artikel 11a.1, vierde lid, Tw: de in artikel 2, tweede lid, uitgewerkte maatregel vormt een nadere uitwerking van wat gelet op het dreigingsniveau passende organisatorische beveiligingseisen zijn, in casu: om in de door de minister aangewezen, meest gevoelige onderdelen van het netwerk uitsluitend gebruik te maken van vertrouwde leveranciers.
Op dit moment staan telecompartijen voor belangrijke investeringsbeslissingen. Zij staan op het punt om hun huidige netwerken (verder) klaar te maken voor 5G. Met de komst van 5G zal in belangrijke mate worden voortgebouwd op het huidige netwerk. Het is daarom van belang dat aanbieders snel duidelijkheid krijgen over de maatregelen die zij moeten nemen, zodat zij door kunnen gaan met de modernisering van hun netwerken en de uitrol van 5G. Ook met het oog op de aanstaande frequentieveiling van 700, 1.400 en 2.100 MHz-vergunningen is het belangrijk om snel duidelijkheid te geven over beveiligingsverplichtingen die van invloed kunnen zijn op investeringsbeslissingen.
De Taskforce heeft met medewerking van de aanbieders van mobiele telecommunicatienetwerken een risicoanalyse uitgevoerd naar de kwetsbaarheid van hun netwerken voor misbruik van leveranciers van producten en...
Om verder te lezen
PROBEER HET UIT