Fiches: Simplificatie NIS2-richtlijn en Herziening Cybersecurity Act (22112, nr. 4389)

Brontekst

Mevrouw Zwinkels (CDA): Dank u wel, voorzitter. Onze telecomnetwerken, energievoorziening en andere vitale diensten leunen op digitale apparatuur en software van een beperkt aantal leveranciers. Dat maakt ons kwetsbaar. Het CDA wil daarom dat Europa risicovolle afhankelijkheden afbouwt en gezamenlijk kan optreden wanneer een leverancier een veiligheidsrisico vormt. De Europese Commissie stelt hiervoor stevige bevoegdheden voor. Het kabinet heeft daar terechte kanttekeningen bij. Een leverancier of zelfs een heel land kan als hoog risico aangewezen worden en dat heeft grote gevolgen. Volgens het kabinet moet daarom steeds worden gekeken naar het concrete product: waar wordt het gebruikt en welk risico zit daar daadwerkelijk aan vast? In juni schreef het kabinet dat de Europese criteria daarvoor nog te ruim en onduidelijk waren. Hoe staat het daar nu mee? Is het voorstel inmiddels voldoende risicogericht en heeft Nederland in de Raad medestanders gevonden voor deze inzet? Een tweede punt is onze afhankelijkheid zelf. Stel dat er apparatuur uit een telecomnetwerk moet worden vervangen. Dan helpt het weinig als er vervolgens maar één of twee andere leveranciers overblijven. Het kabinet deelt die zorg en wil diversificatie en het voorkomen van lock-ins met ons regelen. Voor het CDA is dit een belangrijke voorwaarde voor digitale autonomie. Kan de minister toezeggen dat Nederland er in Europa op aandringt dat bij verplichte uitfasering ook wordt gekeken of er genoeg betrouwbare alternatieven zijn en of we daardoor niet opnieuw afhankelijk worden van een klein groepje leveranciers? Dank u wel.

Versie 5bc23572778f15bf537e82555080a153e6aafff66196d65a4efcdd1542792ec2 · Voorlopig verslag; de tekst kan nog wijzigen.