De Minister van Justitie en Veiligheid heeft de Tweede Kamer geïnformeerd over de appreciatie van amendementen op het wetsvoorstel Wet weerbaarheid kritieke entiteiten. De brief laat zien hoe complex de balans is tussen cyberweerbaarheid, bestuurlijke flexibiliteit en informatiebeveiliging.
Een belangrijk discussiepunt betreft de vraag wie verantwoordelijk is voor de continuïteit van kritieke diensten. Een amendement dat de minister een inspanningsverplichting geeft om bedrijfscontinuïteit te waarborgen, wordt ontraden.
Volgens de minister zou dit leiden tot:
Hier wordt een fundamenteel uitgangspunt zichtbaar: weerbaarheid blijft primair de verantwoordelijkheid van de entiteit zelf.
Een ander amendement beoogt sectoren via algemene maatregel van bestuur aan te wijzen. Dit wordt ontraden vanwege verminderde flexibiliteit bij nieuwe dreigingen.
Dit onderstreept een bredere trend binnen cyberregelgeving:
Voor organisaties betekent dit dat zij moeten opereren in een dynamisch normenkader.
Een van de meest relevante punten is de omgang met vertrouwelijke informatie.
De minister wijst een amendement af dat voorziet in periodieke rapportage aan het parlement, omdat:
Hier wordt een klassiek spanningsveld zichtbaar:
De minister erkent het belang van samenwerking tussen kritieke entiteiten bij risicobeoordelingen, maar wil dit niet verplicht stellen.
Dit wijst op een beleidslijn waarin:
Voor organisaties betekent dit dat samenwerking strategisch belangrijk is, maar juridisch niet volledig is dichtgetimmerd.
De brief geeft een inkijk in hoe de overheid kijkt naar de implementatie van cyberwetgeving:
Voor professionals in data & privacy betekent dit dat compliance niet alleen juridisch, maar ook operationeel en strategisch moet worden ingevuld.
