NLconnect position paper over herziening Cybersecurity Act (CSA2)

In dit artikel:

NLconnect heeft naar aanleiding van de schriftelijke inbreng van de Tweede Kamer bij het BNC-fiche over de herziening van de Cybersecurity Act (CSA2) een position paper gedeeld met Kamerleden, inclusief gerichte vragen en aandachtspunten. De organisatie erkent dat het versterken van cyberweerbaarheid noodzakelijk is en prijst onderdelen zoals de certificeringsprocedure voor leveranciersketens. Tegelijkertijd waarschuwt NLconnect dat de huidige CSA2-voorstellen onvoldoende uitgaan van een risicogebaseerde en proportionele aanpak.

Kernpunt van de kritiek is dat de wetgever met de CSA2 vergaande instrumenten introduceert om niet-technische risico’s in ICT-toeleveringsketens aan te pakken, waaronder de mogelijkheid tot generieke uitsluitingen van producten en diensten (zogeheten blanket bans). Die bevoegdheden zouden kunnen worden toegepast zonder duidelijke, voorafgaande risicobeoordeling, wat kan leiden tot disproportionele maatregelen zonder aantoonbare veiligheidswinst. Dergelijke generieke uitsluitingen vergroten bovendien de investeringsonzekerheid en kunnen een rem zetten op langetermijninvesteringen in netwerken en innovatie — denk aan verdere uitrol van 5G standalone en voorbereidingen op 6G.

NLconnect wijst er ook op dat vaste netwerken (FTTH, kabel, transport) expliciet onder de scope vallen, terwijl er voor die segmenten geen gecoördineerde, sectorbrede risico- en impactanalyse bestaat. Dat vergroot het risico dat laag-risicocomponenten onterecht aan vervangingsverplichtingen worden onderworpen met grote economische en operationele consequenties.

Verder stelt NLconnect dat de CSA2 in strijd kan zijn met de Nederlandse visie op digitale autonomie en soevereiniteit: het versmallen van het leverancierslandschap kan concurrentie verminderen, lock-ins en supply-risico’s verergeren en prijsdruk veroorzaken, en mogelijk tegenreacties van andere landen uitlokken die Europese leveranciers schaden. NLconnect bespreekt deze zorgen tijdens een paneldiscussie op ANGA COM.

Aanbevolen tegenrichting in de paper: meer nadruk op concrete risicobeoordelingen, proportionele maatregelen en gecoördineerde sectoranalyses om onnodige economische schade en verstoring van investeringen te voorkomen.