Duidelijke regels voor hoogrisicoleveranciers

De regering moet in Europese onderhandelingen zorgen voor duidelijke regels in de Cybersecurity Act. Zo kunnen leveranciers die als 'hoogrisico' zijn aangemerkt eerlijk worden herbeoordeeld. Dit is nodig omdat zo'n status grote economische schade aanricht. Leveranciers moeten de mogelijkheid krijgen om aan te tonen dat hun risico niet meer bestaat.

Motie van het lid Van den Berg over een duidelijk, transparant en periodiek herbeoordelingsrisico voor hoogrisicoleveranciers in de Cybersecurity Act

De kamer, constaterende dat de voorgestelde herziening van de Cybersecurity Act voorziet in de mogelijkheid om leveranciers uit derde landen als hoogrisicoleverancier aan te merken; constaterende dat het kabinet heeft aangegeven dat het voorstel onvoldoende duidelijkheid biedt over de criteria voor verwijdering van een leverancier van de hoogrisicolijst en over de wijze waarop periodieke herbeoordeling plaatsvindt; overwegende dat een aanwijzing als hoogrisicoleverancier ingrijpende economische en operationele gevolgen kan hebben; overwegende dat het daarom van belang is dat een dergelijke aanwijzing niet langer voortduurt dan noodzakelijk en dat voor betrokken leveranciers een duidelijke en transparante mogelijkheid bestaat om aan te tonen dat het vastgestelde risico niet langer aanwezig is; verzoekt de regering zich in de Europese onderhandelingen ervoor in te zetten dat de Cybersecurity Act voorziet in een duidelijk, transparant en periodiek herbeoordelingsmechanisme voor hoogrisicoleveranciers, waarbij in ieder geval wordt vastgelegd: • op welke criteria een leverancier van de hoogrisicolijst kan worden verwijderd; • met welke regelmaat een aanwijzing wordt herbeoordeeld; • op welke wijze een leverancier om herbeoordeling kan verzoeken; • welke informatie en waarborgen daarbij gelden; • en binnen welke termijn een besluit over voortzetting of beëindiging van de aanwijzing wordt genomen.
8 september | JA21 | Aangenomen: 147–3 |

Stemuitslag

Verkiezingsprogramma JA21

Stemverwachting: voor (vrij zeker, 75%)

Argumenten voor: De partij ziet cyberveiligheid als een essentiële voorwaarde voor de economische weerbaarheid [1] en de digitale soevereiniteit [2]. De motie vraagt om meer duidelijkheid en transparantie bij het aanmerken van leveranciers, wat aansluit bij de wens voor eenvoudiger aanbestedingsregels [4] en minder belemmerende regelgeving [3].

Argumenten tegen: De partij wil de defensie-industrie versterken door middel van minder belemmerende regelgeving [3], wat zou kunnen botsen met het introduceren van nieuwe herbeoordelingsmechanismen.

Bronnen:

  1. "Economische weerbaarheid. Cyberveiligheid als voorwaarde voor herindustrialisatie en strategische autonomie."
  2. "Digitale soevereiniteit. Investeer in een nationale cloud onder Nederlandse wetgeving. Geen Amerikaanse of Chinese toegang tot onze data."
  3. "De Nederlandse defensie-industrie versterken door minder belemmerende regelgeving en vergunningseisen, en door het verstrekken van langdurige opdrachten. Zo stimuleren we innovatie en werkgelegenheid in eigen land."
  4. "Inzetten op minder en eenvoudiger nationale én Europese aanbestedingsregels."