Plan voor betere digitale veiligheid

De regering moet uiterlijk eind 2026 een plan sturen om de digitale veiligheid te verbeteren. Nederland is namelijk gezakt op de National Cyber Security Index (een ranglijst voor digitale veiligheid) van de 20e naar de 36e plek. Verouderde software vormt een groot risico voor de digitale weerbaarheid van het land.

Motie van het lid El Boujdaini over een plan van aanpak voor de cyberweerbaarheid van Nederland

De kamer, constaterende dat Nederland op de National Cyber Security Index (NCSI) is gedaald van de 20ste naar de 36ste plek; constaterende dat digitale veiligheid en weerbaarheid essentieel zijn voor de bescherming van persoonsgegevens, de continuïteit van publieke dienstverlening en het vertrouwen van burgers in de overheid; overwegende dat het van belang is om inzicht te hebben in de maatregelen die worden genomen om de digitale weerbaarheid van Nederland te versterken en de dalende positie op de NCSI te keren; overwegende dat verouderde software en een gebrek aan legacyvernieuwing onze digitale veiligheid aantasten; verzoekt de regering om de Kamer uiterlijk voor het einde van 2026 een plan van aanpak te sturen waarin uiteen wordt gezet welke stappen het kabinet zet om de relatief dalende cyberweerbaarheid van Nederland te verbeteren en op welke wijze inzet op de legacyvernieuwing hieraan bijdraagt.
18 juni | D66 | Aangenomen: 149–0 |

Stemuitslag

D66VVDPVVCDAJA21FVDMarkuszBBBCUDENKPvdDSGPSPVolt50PLUS

Verkiezingsprogramma Volt

Stemverwachting: voor (erg zeker, 90%)

Argumenten voor: De partij pleit voor solide cyberweerbaarheid en stelt dat de huidige cyberweerbaarheid in Nederland achterblijft [1]. Er is een wens voor een integrale aanpak van cybersecurity [4] en het versneld implementeren van noodzakelijke wetgeving en veiligheidsmaatregelen [2][3]. Daarnaast vindt de partij transparantie over overheidsmaatregelen en publieke rapportage over cyberdreigingen essentieel [5].

Argumenten tegen: Het verkiezingsprogramma bevat geen argumenten om tegen het verbeteren van de cyberweerbaarheid of het opstellen van een plan van aanpak te stemmen.

Bronnen:

  1. "Volt pleit voor solide cyberweerbaarheid en digitale veiligheid. Dat is immers essentieel voor een innovatieve, digitale en rechtvaardige samenleving. Nederland digitaliseert razendsnel, maar onze cyberweerbaarheid blijft achter. Cyberdreigingen nemen toe en AI versnelt de verspreiding van desinformatie. Ondertussen ontbreekt in Nederland belangrijke wetgeving. De Network and Information Security Directive 2 (NIS2) is sinds 16 januari 2023 van kracht en had vóór 17 oktober 2024 vertaald moeten zijn naar Nederlandse wetgeving. Dit is niet gebeurd. Volt wil innovatie stimuleren zonder veiligheid op te offeren. We bouwen een digitaal Nederland dat zowel vooruitstrevend als weerbaar is."
  2. "We zorgen voor een versnelde implementatie van de NIS2-richtlijn. Nederland moet binnen zes maanden concrete wetgeving hebben die organisaties in kritieke sectoren verplicht tot adequate cyberveiligheidsmaatregelen, naar het succesvolle model van de Digital Operational Resilience Act (DORA) in de financiële sector."
  3. "We geven het Nationaal Cyber Security Centrum (NCSC) handhavingsbevoegdheden en directe sanctiemogelijkheden. Daarmee kan het NCSC organisaties die cyberveiligheidsstandaarden negeren, aanpakken. Daarnaast investeren we in het NCSC, zodat zij voldoende middelen heeft om zich te richten op de fysieke vitale infrastructuur en zij de middenstand kan ondersteunen. De middenstand is relatief vaak het slachtoffer van cyberhacks en heeft noch de middelen noch de kennis om zich te verweren."
  4. "We willen dat er een minister van Digitale Zaken komt met een eigen ministerie van Digitale Zaken. Het mandaat van dit ministerie is om de digitale infrastructuur, economische ontwikkeling, defensie, kennisontwikkeling en cybersecurity integraal aan te pakken. Op die manier bevorderen we onze digitale autonomie en versnellen we onze publieke innovatie."
  5. "Transparantie en democratische controle zijn belangrijke uitgangspunten. We verplichten publieke rapportage over cyberdreigingen en overheidsmaatregelen. Daarnaast voeren we een parlementaire controle uit bij alle cyberveiligheidsoperaties om het vertrouwen te waarborgen."