De Tweede Kamer heeft ingestemd met het wetsvoorstel bevordering digitale weerbaarheid bedrijven (Wbdwb). Van de 150 Kamerleden gingen 135 leden akkoord met de wet. Alleen BBB, SP en de Partij voor de Dieren (PvdD) stemden tegen.
Dat meldt het Digital Trust Center (DTC), dat een belangrijke rol vervult bij het informeren van niet-vitale bedrijven en organisaties over relevante digitale dreigingen.
Wbni beperkt tot vitale infrastructuur
Eerder deze maand debatteerde de Tweede Kamer over het wetsvoorstel ‘Wet bevordering digitale weerbaarheid bedrijven’ (Wbdwb). Deze wet is hard nodig om bedrijven die niet actief zijn in de vitale sector te adviseren hoe zij zich tegen digitale dreigingen kunnen verweren.
Voor bedrijven en organisaties die actief zijn in de vitale sector, is het wettelijk al geregeld dat zij relevante dreigingsinformatie ontvangen. Op basis van de ‘Wet beveiliging netwerk- en informatiesystemen’ (Wbni) krijgen zij hierover advies van het Nationaal Cyber Security Centrum (NCSC).
De Wbni beperkt zich echter tot de vitale sector: de rest van het bedrijfsleven is van zijn informatievoorziening afhankelijk van het Digital Trust Center (DTC). Om ook niet-vitale Nederlandse bedrijven vanuit de overheid te waarschuwen voor digitale kwetsbaarheden en beveiligingslekken, is de ‘Wet bevordering digitale weerbaarheid bedrijven’ noodzakelijk.
NCSC mocht in ‘uitzonderlijke gevallen’ dreigingsinformatie delen met niet-vitale organisaties
Op het moment dat bedrijven deze informatie niet krijgen van de overheid, kunnen zij slachtoffer worden van hackers, zo waarschuwde oud-minister van Economische Zaken en Klimaat Stef Blok in aanloop naar het wetsvoorstel. Daarom besloot minister van Justitie en Veiligheid Dilan Yeşilgöz-Zegerius in mei 2022 dat het NCSC relevante dreigings- en incidentinformatie mocht delen met niet-vitale bedrijven en organisaties. Dat mocht echter alleen in uitzonderlijke gevallen, omdat er nog geen wettelijke grondslag was.
“Van belang is daarbij dus wel dat ruimere verstrekking enkel en alleen plaatsvindt in gevallen van zwaarwegende redenen van maatschappelijke aard, waarin het noodzakelijk is om dreigings- en incidentinformatie te verstrekken om nadelige maatschappelijke ontwrichting te voorkomen of te beperken”, zo waarschuwde de minister.
Grote gevolgen voor burgers en bedrijven
In een uitleg over het wetsvoorstel schrijft minister Yeşilgöz-Zegerius dat het wetsvoorstel hard nodig is. “De gevolgen voor burgers en bedrijven zijn dat er onafhankelijke informatie zal worden verstrekt door de overheid om de digitale weerbaarheid van ondernemend Nederland te vergroten. Voor burgers leidt dit op termijn mogelijk tot minder incidenten met bedrijven waarbij bijvoorbeeld persoonsgegevens worden gelekt.”
Verder zegt de bewindsvrouw: “De informatiebehoefte is groot, het maatschappelijk middenveld vraagt hier ook om, en er kan goed beargumenteerd worden dat het belang van het doel dat met het uitwisselen van de betreffende informatie wordt bereikt, de individuele weerbaarheid van bedrijven en het voorkomen van dreigingen, in deze zwaarder weegt dan de inbreuk op de privacy van betrokkenen.”
Tot slot schrijft de minister dat bij het waarschuwen van individuele bedrijven en organisaties persoonsgegevens verwerkt kunnen worden, zoals IP-adressen en contactgegevens van medewerkers van een bedrijf. De Wbdwb creëert de wettelijke grondslag voor het DTC om deze taken te mogen uitvoeren.
Overgrote meerderheid Tweede Kamer stemt in met Wbdwb
Een overgrote meerderheid van de Tweede Kamer was gevoelig voor deze argumenten. De PVV, GroenLinks-PvdA, VVD, NSC, D66, CDA, ChristenUnie, DENK, FVD, SGP, Volt en JA21 stemden in met het wetsvoorstel om de digitale weerbaarheid van niet-vitale bedrijven te verbeteren. Alleen BBB, SP en PvdD stemden tegen. Wanneer de wet in de Staatscourant verschijnt, is duidelijk wanneer het wetsvoorstel in werking treedt.
