NLconnect pleit voor verduidelijking en harmonisatie cyberregels voor telecomsector
In haar reactie op de consultaties van het Cyberbeveiligingsbesluit (Cbb), de Ministeriële Regeling en het Besluit weerbaarheid kritieke entiteiten (Bwke) wijst NLconnect op een aantal knelpunten in de voorgestelde regelgeving. De consultatie is opengesteld door het Ministerie van Justitie en Veiligheid en werkt bepalingen uit de Cyberbeveiligingswet nader uit. De regels richten zich met name op de zorgplicht: aanbieders van essentiële en belangrijke diensten moeten passende maatregelen nemen ter bescherming van hun netwerk- en informatiesystemen. Dit raakt onder meer telecomaanbieders en -netwerkeigenaren.
NLconnect roept op tot betere afstemming tussen de verschillende regelingen en wetten. Een voorbeeld daarvan is de overlap en onduidelijkheid rond de zorg- en meldplichten uit het Cbb en Bwke. Daarnaast waarschuwt NLconnect voor een te grote stapeling van verplichtingen. Voor aanbieders van elektronische communicatie- en netwerkdiensten kunnen er in de praktijk maar liefst 15 verschillende zorg- en meldplichten gelden, terwijl een enkele zorgplicht voor de telecomsector en misschien wel voor alle essentiële aanbieders voldoende zou moeten zijn.
Daarnaast wordt aandacht gevraagd voor uitvoerbaarheid en proportionaliteit. Zo worden er in het Cbb opleidingen en certificeringen geëist die verder gaan dan wat de Europese NIS2-richtlijn voorschrijft, met name in Hoofdstuk 5. Dit zou kunnen leiden tot hoge kosten en capaciteitsproblemen, vooral voor het MKB. Ook de formuleringen over toegang tot systemen en het toepassingsbereik van artikel 4 Cbb vragen om verduidelijking.
De reactie sluit aan op de eerdere inbreng van NLconnect bij de consultatie over de wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en Wet weerbaarheid kritieke entiteiten (Wwke). De volledige reactie van NLconnect is als download beschikbaar bij dit artikel.