Cyberveilig Nederland reageert op internetconsultatie wetsvoorstel Wbnv: aandacht voor positie cybersecuritysector

Cyberveilig Nederland heeft haar reactie ingediend op de internetconsultatie van het wetsvoorstel Wet bescherming nationale veiligheid door de inlichtingen- en veiligheidsdiensten (Wbnv). Dit wetsvoorstel moet de AIVD en de MIVD beter uitrusten tegen dreigingen als statelijke actoren, sabotage, spionage en digitale ontwrichting – precies het domein waarin onze leden dagelijks actief zijn met het adviseren en beschermen van Nederlandse organisaties.

Cyberveilig Nederland onderschrijft die noodzaak. Tegelijk ziet de sector dat het wetsvoorstel cybersecuritydienstverleners in een bijzondere positie brengt: dezelfde partijen die organisaties beschermen tegen digitale dreigingen, kunnen zelf geadresseerde worden van vergaande bevoegdheden van de diensten. Omdat cybersecuritybedrijven alleen effectief kunnen werken op basis van vertrouwen –

klanten delen gevoelige informatie over kwetsbaarheden, incidenten en netwerken – vraagt dat om zorgvuldige waarborgen. Die waarborgen ontbreken op een aantal punten, of zijn onvoldoende uitgewerkt. Onze reactie gaat in op twee hoofdthema's:

  • Vorderingsbevoegdheden. Is voldoende duidelijk wanneer cybersecuritydienstverleners onder de vorderingsbevoegdheden van het wetsvoorstel vallen, en geldt voor hen – net als elders in het wetsvoorstel – het principe dat eerst de primaire bron wordt benaderd, voordat een derde partij zoals een cybersecuritybedrijf wordt aangesproken?
  • Hackbevoegdheid. De grens tussen het "positioneren" in een systeem (zonder voorafgaande rechterlijke toets) en het "uitwinnen" van gegevens (mét toets) is in de praktijk moeilijk te trekken. Dat risico raakt ook cybersecuritybedrijven, die soms de toegang vormen tot het systeem van een klant.

Cyberveilig Nederland heeft deze punten uitgewerkt in 25 concrete vragen aan de regering en meerdere voorstellen voor aanpassing van de wettekst. Met deze reactie wil de vereniging bijdragen aan een wetsvoorstel dat de slagvaardigheid van de diensten combineert met een cybersecuritysector die haar maatschappelijke rol – het beschermen van Nederlandse organisaties – kan blijven vervullen.

De volledige consultatiereactie is hier te lezen en hier terug te vinden op de consultatiepagina. 

Cyberveilig Nederland reageert op internetconsultatie wetsvoorstel Wbnv: aandacht voor positie cybersecuritysector