De regering moet voor eind 2026 nieuw beleid maken voor het beveiligen en opslaan van digitale gegevens. Voor de meest gevoelige overheidsinformatie moet een veilige Nederlandse omgeving het uitgangspunt zijn. Nu is niet altijd duidelijk hoe data worden ingedeeld en waar ze staan. Goede beveiliging begint bij duidelijke regels over wie toegang heeft tot belangrijke informatie.
Motie van het lid Van den Berg c.s. over een rijksbreed dataclassificatie- en datalocatiebeleid vaststellen
De kamer,
constaterende dat effectieve beveiliging begint bij eenduidige classificatie
van informatie en consequente toepassing in hosting en inkoop;
verzoekt de regering voor eind 2026 een rijksbreed dataclassificatie- en
datalocatiebeleid vast te stellen en (in samenwerking met medeoverheden
en ministeries) uit te rollen, waarbij voor de zwaarste categorieën een
aantoonbaar Nederlandse soevereine omgeving het uitgangspunt is;
verzoekt de regering daarbij:
– te inventariseren welke categorieën «echt gevoelige» overheidsinformatie en -processen uitsluitend binnen een aantoonbaar Nederlandse
soevereine omgeving verwerkt en opgeslagen moeten worden, en in
hoeverre dat nu al het geval is;
– de minimumeisen daarvoor vast te stellen, waaronder in elk geval
sleutelbeheer onder Nederlandse zeggenschap, toegangsbeheer en
ketentransparantie, waaronder onderaannemers.
Behandeld
Datum
Activiteit
11 februari
Debat over het bericht dat het cloudbedrijf dat DigiD en MijnOverheid host is verkocht aan een buitenlandse techgigant en over cloudmigraties naar Amerikaanse techgiganten