23 nov '21
Sinds de hack van DigiNotar in 2011 is er in Nederland nagedacht over de digitale bescherming van vitale onderdelen van de Nederlandse samenleving. Sinds 1 januari 2012 heeft het Nationaal Cyber security Centrum (NCSC) de taak om te waken over de cyberveiligheid van vitale onderdelen van de samenleving. Die taken zijn daarna vastgelegd in de ‘Cybersecuritywet’ en vervolgens uitgebreid in de opvolger daarvan; de Wet beveiliging netwerk- en informatiesystemen (Wbni). Zie voor een overzicht van deze wet op hoofdlijnen dit artikel.
In dit overzicht zal worden aangegeven hoe de rest van ondernemend Nederland wordt beschermd door de Nederlandse overheid.
Wat doet de Nederlandse overheid aan digitale dreiging en bedreiging van ondernemingen? En hiermee is de vraag wanneer door de overheid informatie over dreiging wordt gedeeld met het Nederlandse bedrijfsleven, én wanneer de Nederlandse overheid te hulp schiet bij een concrete bedreiging?
Het Digital Trust Center (DTC) heeft hier een taak in. Het DTC is in 2018 opgericht naar aanleiding van een aangenomen motie in de Tweede Kamer. In de Tweede Kamer werd de behoefte uitgesproken voor de oprichting van een centrum (DTC) dat:
“bedrijven en maatschappelijke organisaties kan informeren en adviseren over én concrete hulp en ondersteuning kan bieden bij het verbeteren van hun cybersecurity en bij het afslaan van aanvallen door hackers”. (Kamerstukken II, 26 642, nr. 474 – Motie Hijink/ Tellegen)
Het DTC valt onder het Ministerie van Economische zaken en Klimaat (EZK).
Eind 2021 is er nog geen wettelijke grondslag die specifiek voorziet in de taakstelling van het Ministerie van EZK en in de mogelijkheid om persoonsgegevens te ontvangen, te verwerken en te delen. En dat is belangrijk omdat persoonsgegevens vaak deel uitmaken van concrete en specifieke dreigingsinformatie. Zonder wettelijke grondslag om persoonsgegevens te verstrekken is het dus vaak niet mogelijk om dreigingsinformatie uit te wisselen.
Daarom is er nu een wetsvoorstel ‘Wet bevordering digitale weerbaarheid bedrijven’. Een heel belangrijk punt van dit wetsvoorstel is dat hiermee wordt beoogd om een wettelijke grondslag te bieden voor het delen van persoonsgegevens als onderdeel van dreigingsinformatie.
Het wetsvoorstel legt de taken vast van het DTC. De twee hoofdtaken van het DTC zijn i) informeren en adviseren, en ii) het faciliteren van samenwerking tussen private partijen.
Op dit moment is het daarmee niet eenvoudig voor Nederlandse ondernemingen om zich te (laten) informeren over concrete dreigingen. Bovendien heeft de overheid in de Memorie van Toelichting al aangegeven dat het niet de bedoeling is dat de overheid zal gaan optreden als ‘digitale brandweer’. Er ligt dus zeker een flinke uitdaging voor ondernemend Nederland om op tijd de juiste informatie te krijgen over cyberdreigingen.
In september 2021 heeft het DTC al wel de Objectief Kenbaar Tot Taak (OKTT) status gekregen van het Nationaal Cybersecurity Centrum (NCSC). En dat wil zeggen dat het DTC al wel concrete dreigingsinformatie kan ontvangen van het NCSC. Het is dus niet alleen van belang om goed op de hoogte te zijn van de wettelijke mogelijk- en onmogelijkheden, maar ook zeker om de actualiteiten goed te volgen.
Bij Ploum helpen wij u en uw onderneming graag bij het vinden van de juiste informatie om uw onderneming te beschermen tegen cybersecurity incidenten. Zo kunnen wij voor bijvoorbeeld een Quick Scan doen om een overzicht te geven welke mogelijkheden er voor uw bedrijf zijn, én welke regels er op uw onderneming van toepassing zijn op het gebied van cybersecurity.
Contact
04 dec 24
29 nov 24
25 nov 24
19 nov 24
13 nov 24
11 nov 24
07 nov 24
01 nov 24
21 okt 24
14 okt 24
13 okt 24
09 okt 24
Met uw inschrijving blijft u op de hoogte van de laatste juridische ontwikkelingen op dit gebied. Vul hieronder uw gegevens in om per e-mail op te hoogte te blijven.
Blijf op de hoogte van de laatste juridische ontwikkelingen in uw sector. Vul hieronder uw gegevens in om op maat gesneden juridische updates en uitnodigingen voor evenementen te ontvangen.
Volgen wat u interessant vindt
Krijg aanbevelingen op basis van uw interesses
{phrase:advantage_3}
{phrase:advantage_4}
We vragen u om uw voor- en achternaam zodat wij die kunnen gebruiken als u zich bijvoorbeeld inschrijft op een Ploum Kennisevent.
Er wordt automatisch een wachtwoord voor u aangemaakt. Zodra uw account is aangemaakt ontvangt u dit wachtwoord in een welkomstmail. U kunt er direct mee inloggen. Dit wachtwoord kunt u indien gewenst ook zelf aanpassen via de wachtwoord vergeten functie.