De overheid kan niet zeggen of Huawei toegang had tot klantgegevens van Telfort, rond 2011. Dat zegt staatssecretaris Keijzer (EZK) in antwoord op Kamervragen over Telfort. De Volkskrant onthulde in maart het bestaan van een intern rapport over de beveiliging van Telforts database.
De overheid kende het KPN-auditrapport ook nog niet, bevestigde Keijzer. Zij wil er tien jaar later geen conclusies aan verbinden over de huidige situatie. Het kabinet noemt opnieuw de lopende maatregelen voor 5G-veiligheid.
Intern rapport van KPN
De Volkskrant schreef over een intern auditrapport van KPN uit 2011, waarin KPN een reguliere audit doet naar de beveiliging van een destijds nieuw systeem van Telfort, toen onderdeel van KPN, waarop klant- en facturatiegegevens (zoals persoons- en verkeersgegevens) werden bewaard. KPN en Huawei hebben erop gereageerd.
EZK herhaalt wat KPN in maart ook al zei. Uit het rapport kwam een groot aantal verbeterpunten waarvan de meeste waren gericht aan HP als hoofdaannemer. Volgens KPN zijn alle verbetermaatregelen in de jaren erna opgevolgd. Het bewuste systeem is in het voorjaar van 2018 vervangen.
Hoe graag de Tweede Kamer dat ook wil, er komt geen antwoord op veel vragen over de veiligheid van 5G. Het kabinet geeft geen openbare informatie over de kennispositie van de inlichtingendiensten. Verder wil Keijzer niet ingaan op de rol van de Chinese overheid en of die via Huawei en Telfort de Oeigoeren kon volgen. Het blijft bij de algemene constatering dat statelijke actoren ook in andere landen actief zijn.
Nieuwe maatregelen in voorbereiding
Het kabinet neemt actief maatregelen om de weerbaarheid van telecommunicatienetwerken te verhogen en misbruik via leveranciers van producten en diensten tegen te gaan, aldus Keijzer. In 2019 heeft de Taskforce Economisch Veiligheid (TFEV), met medewerking van de drie mobiele netwerk operators (KPN, T-Mobile en VodafoneZiggo), een risicoanalyse naar de kwetsbaarheid van de netwerken voor dergelijk misbruik opgeleverd.
De zorgplicht voor telecomaanbieders bestaat al sinds 2012, maar met 5G is die in een stroomversnelling gekomen. De regering heeft het Besluit veiligheid en integriteit telecommunicatie (Bvit) aangenomen en drie acties:
- Structureel proces: overheidsorganisaties en telecomaanbieders delen dreigingsinformatie en beoordelen risico’s. Het Agentschap Telecom heeft een onderzoek aangekondigd.
- De ministeriële regeling: verplicht operators om een lijst maatregelen uit de EU 5G Toolbox uit te voeren
- De geheime beschikkingen: mobiele netwerken mogen in de kritieke onderdelen van hun netwerk alleen gebruikmaken van producten en diensten van vertrouwde leveranciers.
Het kabinet doet geen openbare uitspraken over welke netwerkelementen als kritiek zijn aangemerkt. Er is op dit moment geen noodzaak om eenzelfde verplichting op te leggen voor het gehele netwerk, meldt EZK. Het kabinet zal ook geheim houden of er leveranciers zijn aangemerkt als niet-vertrouwd, en zo ja, welke leveranciers dan niet meer welkom zijn.
