Het ministerie van Justitie en veiligheid (J&V) wil begin dit jaar komen met een update over de beveiliging van C2000. De Tweede Kamer heeft in november aangedrongen op extra onderzoek naar de positie van Hytera als leverancier van apparatuur voor het netwerk van de veiligheidsdiensten. Die onderzoeken zijn gepland voor afronding in het eerste kwartaal.
J&V heeft het Nationaal Bureau Verbindingsbeveiliging (NBV) van de AIVD ingeschakeld. Dat bekijkt of de democratische rechtsorde, de veiligheid of andere gewichtige belangen van de staat worden geschaad door de betrokkenheid van Hytera Mobilfunk GmbH bij de vernieuwing van C2000. Daarnaast wordt bezien of buiten de bestaande reguliere beveiligingsmaatregelen aanvullende maatregelen noodzakelijk zijn.
Het bedrijf Xebia voert een security audit uit naar de technische en organisatorische maatregelen die Hytera als onderdeel van de vernieuwing van C2000 neemt. Xebia onderzoekt of en in welke mate de leverancier zichzelf oneigenlijke toegang zou kunnen verschaffen. Tevens onderzoekt Xebia welke technische maatregelen zijn getroffen om oneigenlijke toegang onmogelijk te maken, en oneigenlijk gebruik te detecteren.
C2000: wel vertrouwelijk, niet geheim
Het gebruik van C2000 geldt als departementaal vertrouwelijk. Dit houdt in dat de operationele informatie die over het netwerk gaat niet openbaar is, maar geen staatsgeheime informatie betreft. Zaken die wel staatsveiligheid betreffen, mogen niet via C2000 worden besproken, tenzij er aanvullende maatregelen en encryptie op zit.
Gebruikersgroepen van C2000 met hogere beveiligingseisen kunnen gebruik maken van extra beveiligingsmaatregelen, waaronder extra versleuteling van het berichtenverkeer. Het C2000 spraaknetwerk wordt beveiligd door een combinatie van fysieke (hekken, sloten), organisatorische (screening personeel) en elektronische (alarmering, versleuteling van de radiocommunicatie) beveiligingsmaatregelen.
