Onderzoek naar kwetsbaarheid ICT-systemen OM

Tweede Kamer der Staten-Generaal2Vergaderjaar 2024–202526 643Informatie- en communicatietechnologie (ICT)Nr. 1390 BRIEF VAN DE MINISTER VAN JUSTITIE EN VEILIGHEID Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 3 september 2025Eerder heb ik u geïnformeerd over onder meer de stapsgewijzeaansluiting van het OM op het internet en de impact het offline zijn vanhet OM op de organisaties in en rondom de strafrechtketen. Het weeronline gaan van het OM is zorgvuldig vormgegeven, tegelijkertijd is hetzaak dat het OM zo snel mogelijk weer volledig operationeel is.1 Het is vangroot belang dat het OM en de keten in den brede weer zo snel mogelijknormaal kunnen werken. In deze brief geef ik een korte update van destand van zaken en het onderzoek naar de situatie bij het OM.Stand van zakenZoals ook eerder aangegeven, is het OM gestart met de gefaseerdelivegang van de systemen. Die fasering heeft te maken met de volgordewaarin systemen moeten worden opgestart; die volgorde voorkomt datwerkprocessen met en tussen ketenpartners worden verstoord alsinformatie uit de verschillende systemen niet in de goede volgorde wordtingeladen. Er wordt op dit moment hard gewerkt aan de aansluitingenmet het Justitiële Documentatie Systeem (JDS).2 Deze week komt hetberichtenverkeer van en naar het JDS weer op gang. Naar verwachtingzijn in de week van 8 september de aansluitingen gereed en is hetberichtenverkeer weer volledig op gang gebracht. Hierna worden deachterstanden van het OM en de Rechtspraak bij het verwerken van debeslissingen verwerkt. Als dit is gebeurd zijn belangrijke knelpunten, zoalstoegelicht in mijn brief van 12 augustus jl.,3 voor wat betreft de continuescreening in de kinderopvang en de taxibranche, de reguliere beoordelingvan aanvragen van een Verklaring Omtrent Gedrag (VOG) en het gebruikvan JDS door de Immigratie- en Naturalisatiedienst (IND) opgelost.1Kamerstuk 26 643, nr. 1376; Kamerstuk 26 643, nr. 1377; Kamerstuk 26 643, nr. 1378; Kamerstuk26 643, nr. 1379.2Het JDS is het officiële register waarin wordt bijgehouden wie op welk moment werd verdachtvan een strafbaar feit en de afloop daarvan (sepot, vrijspraak of veroordeling).3Kamerstuk 26 643, nr. 1379. kst-26643-1390ISSN 0921 - 7371’s-Gravenhage 2025Tweede Kamer, vergaderjaar 2024–2025, 26 643, nr. 13901 OnderzoekDe impact van de situatie bij het OM op partners en betrokkenen in enrondom de strafrechtketen is groot. Organisaties als de rechtspraak, hetCJIB, Slachtofferhulp, reclassering en de advocatuur moeten nog steedsalle zeilen bijzetten om de processen zoveel waar mogelijk doorgang telaten vinden en bij de stapsgewijze livegang de ontstane vertragingen inte (gaan) lopen. Ik acht het mede daarom van belang dat deze situatiealsmede de reactie daarop en de gevolgen ervan worden onderzocht.Ik heb samen met het OM besloten onderzoek naar onder andere deICT-inbreuk bij het OM te laten doen. Hiervoor zal een onafhankelijkecommissie van nog aan te stellen deskundigen op het gebied van ondermeer cybersecurity, IT en informatievoorziening worden ingesteld. In ditonderzoek zullen in ieder geval de volgende elementen op wordengenomen:–Een terugblik op het incident, de (eerste) reactie van het OM hierop,welke stappen het OM op welk moment heeft gezet en welke risico’shierbij zijn gesignaleerd, evenals het herstel na het incident en hoe ditherstel is vormgegeven. Hierbij zal onder meer moeten wordenonderzocht hoe dit heeft kunnen gebeuren en waarom de impact op destrafrechtketen zo groot was en of de getroffen maatregelen om deimpact te beperken voldoende en voldoende snel waren om weervolledig live te gaan. Ook wordt de complexiteit van de strafrechtketenen de onderlinge (digitale) afhankelijkheden hierbij betrokken, bijzowel de gevolgbestrijding als de uitvoering van de noodoplossingen.–Voorts zal het onderzoek zich moeten richten op de wijze waaropincidenten in de informatiebeveiliging in de toekomst zo veel mogelijkkunnen worden voorkomen, vroegtijdig te detecteren dan wel deimpact van (misbruik van) deze kwetsbaarheden kunnen wordenbeperkt. Dit deel van het onderzoek richt zich daarmee op hetversterken van de weerbaarheid van de IT en informatievoorzieningvan het OM, mede in relatie tot de ketenorganisaties.Ik zal u op een later moment nader informeren over de vormgeving enplanning van het onderzoek.De Minister van Justitie en Veiligheid,D.M. van WeelTweede Kamer, vergaderjaar 2024–2025, 26 643, nr. 13902