Eerdere evaluatie Cybersecurity Act
De regering moet in Europese onderhandelingen een eerste evaluatie van de Cybersecurity Act na drie jaar inzetten. De huidige termijn van vijf jaar is te lang, omdat technologie en digitale dreigingen te snel veranderen. Zo wordt voorkomen dat de wetgeving onnodig belastend of onwerkbaar wordt.
Motie van het lid Van den Berg over een eerste evaluatie van de herziene Cybersecurity Act uiterlijk drie jaar na de volledige toepassing ervan
De kamer, constaterende dat de voorgestelde herziening van de Cybersecurity Act voorziet in een eerste evaluatie vijf jaar na de inwerkingtreding; constaterende dat de implementatie van de voorgestelde wijzigingen naar verwachting circa anderhalf jaar in beslag neemt; overwegende dat cybersecuritydreigingen, technologie en de geopolitieke context zich snel ontwikkelen; overwegende dat daardoor al vóór een evaluatie na vijf jaar kan blijken dat bepaalde maatregelen in de praktijk ondoelmatig, disproportioneel of onnodig belastend zijn; overwegende dat het kabinet heeft aangegeven open te staan voor een kortere eerste evaluatietermijn, bijvoorbeeld drie jaar; verzoekt de regering zich in de Europese onderhandelingen actief in te zetten voor een eerste evaluatie van de herziene Cybersecurity Act uiterlijk drie jaar na de volledige toepassing ervan, en de Kamer over de Nederlandse inzet en de uitkomst daarvan te informeren.8 september | JA21 | Aangenomen: 150–0 |
Stemuitslag
Verkiezingsprogramma GL-PvdA
Stemverwachting: voor (vrij zeker, 75%)
Argumenten voor: De partij benadrukt dat digitale vooruitgang razendsnel gaat [4]. Zij zetten zich in voor het effectief bestrijden van cybercrime [2] en het beschermen van vitale infrastructuur tegen cyberaanvallen [3]. Daarnaast wordt een risico-gedreven aanpak binnen het digitale domein gesteund om de digitale autonomie te waarborgen [1].
Argumenten tegen: Het verkiezingsprogramma bevat geen argumenten die een langere evaluatietermijn ondersteunen of die een proactieve, risico-gedreven aanpak van digitale regelgeving afwijzen.
Bronnen:
- "Digitale autonomie en industriepolitiek in Europa. Nederland kent veel innovatieve ICT-bedrijven, maar is toch afhankelijk van Amerikaanse en Chinese leveranciers. Samen met Europese partners maken we haast met het bouwen van Europese alternatieven en het stallen van data op Europees grondgebied en zorgen we dat het uitsluitend onder Europees recht valt. Zo maken we de hele overheid minder afhankelijk van landen buiten de Europese Economische Ruimte en bergen we overheidsinformatie veiliger op. Om dit meer kracht bij te zetten investeren we in de Rijkscloud. Voor het stellen van prioriteiten in het bouwen aan digitale autonomie, kiezen we een risico-gedreven aanpak, waarbij we de gehele technologiestack in samenhang benaderen. We ondersteunen initiatieven voor Europese chipfabrieken en sturen bij de Europese Commissie aan op publieke garanties, zoals bij het InvestEU-programma. In Nederland omarmen we het ecosysteem van innovatieve mkb'ers en stimuleren start-ups in de tech-sector. De Rijksoverheid geeft als grootste IT-afnemer van het land de voorkeur aan Europese digitale diensten. Dat leidt tot hoogwaardige werkgelegenheid en versterkt de economie."
- "Bestrijden cybercrime. Dagelijks zijn er slachtoffers van online oplichting, fraude, online shaming en het verspreiden van naaktfoto's. We realiseren in Europees verband een hulpknop op platforms die slachtoffers in één klik verwijzen naar hulp. Contentplatforms en internetproviders worden verplicht actie te ondernemen bij afdoende signalen van strafbare content. Nationale autoriteiten moeten daarnaast meer middelen krijgen voor de aanpak van online misbruik zoals cyberpesten, deepfakes, doxing en online shaming. We verankeren dat mensen de rechten behouden op hun eigen gezicht en stem, met uitzondering van satire."
- "Landelijke aanpak cyberveiligheid. De politie krijgt meer capaciteit om criminaliteit in de digitale wereld aan te pakken, zonder inbreuk te doen aan het recht op privacy. De overheid investeert in cyberverdediging om onze vitale infrastructuur te beschermen tegen cyberaanvallen. Bij kritieke bedrijven en organisaties voeren we regelmatig simulaties en trainingen uit, om voorbereid te zijn op grootschalige cyberaanvallen, storingen en noodsituaties waarbij digitale functies uitvallen."
- "De digitale vooruitgang gaat razendsnel. We gebruiken AI in ons werk, betalen met onze telefoon en onderhouden online contact met vrienden en familie. Nieuwe technologieën helpen onze bedrijven om te groeien, zorginstellingen om goede zorg te leveren en overheden om meer diensten aan te bieden. Tegelijkertijd zijn er risico's. Misinformatie en nepvideo's verspreiden snel, hackers kunnen websites van banken of overheden platleggen, en niet iedereen komt mee in de digitale samenleving."