Het Ministerie van Economische Zaken en Klimaat (EZK) consulteert de veiligheidseisen voor telecomnetwerken. Reacties op de Regeling veiligheid en integriteit telecommunicatie (rvit) kunnen tot en met 16 december worden gegeven.
De regeling bevat nadere regels over de door mobiele netwerkoperators te treffen beveiligingsmaatregelen (artikel 11a.1, eerste en vierde lid, van de Telecommunicatiewet en artikel 2, eerste lid, van het Besluit veiligheid en integriteit telecommunicatie).
Er zijn 19 organisatorische en technische beveiligingsmaatregelen in deze regeling opgenomen. De regeling gaat in de loop van 2021 gelden, als uitwerking van het Besluit veiligheid en integriteit telecomnetwerken, het bvit.
Aanvullende maatregelen op vijf gebieden
In de regeling staan vijf categorieën maatregelen die gelden voor kritieke onderdelen van netwerken en direct daaraan gekoppelde delen. Het gaat ten eerste om de veilige configuratie van technische apparatuur zelf, zoals het geautomatiseerd en up-to-date beschermen van beheerwerkstations tegen kwaadaardige malware. Tweede categorie is de veilige configuratie van fysieke en virtuele infrastructuur, zoals het gericht versleutelen van kritieke gegevens.
De derde set maatregelen is de bewaking van technische infrastructuur (monitoring), zoals voorzieningen die real-time detectie van mogelijke beveiligingsincidenten mogelijk maken en het oplossen van kwetsbaarheden en incidenten. Vierde onderdeel is de veiligheidsborging op software en beheerdiensten, zoals het door een telecomaanbieder aan haar leveranciers per contract opleggen van vergelijkbare strenge beveiligingseisen en de plicht daar op toe te zien.
Tot slot gaan maatregelen gelden zoals structurele screening van en achtergrondonderzoek naar mensen die beheerwerkzaamheden uitvoeren en toegang hebben tot de infrastructuur. De maatregelen moeten uiterlijk op 1 oktober 2022 zijn doorgevoerd.
