De overheid onderzoekt welke lessen getrokken moeten worden uit het omvallen van Diginotar. Een aantal afzonderlijke onderzoeken nadert voltooiing, schrijft minister Spies van BZK aan de Tweede Kamer. Enkele van de genomen maatregelen:
- Logica evalueert het stelsel van PKIoverheid en het toezicht daarop.
- IT-bedrijf Fox-IT komt met de eindconclusies van een technisch onderzoek. Dit onderzoek bracht in september al ernstige gebreken in de bedrijfsvoering van Diginotar aan het licht.
- EL&I heeft een eigen onderzoek lopen.
- De Rijks Audit Dienst onderzoekt of de betrokken overheidspartijen alert en effectief gereageerd hebben op het ‘incident’, zoals het neutraal omschreven wordt.
- De inspectie V&J is naar verwachting in maart klaar.
- Het onderzoek van de AIVD is vertrouwelijk gerapporteerd aan de Tweede Kamer.
- De Onderzoeksraad voor Veiligheid brengt een rapport uit, op verzoek van BZK e nV&J. De conclusies worden voor de zomer verwacht.
- Logius heeft in de rol van de Policy Authority van PKIoverheid naar aanleiding van de DigiNotar crisis het Programma van Eisen aangescherpt.
- De CIO’s van alle departementen zijn aangespoord om uiterlijk 1 april 2012 te rapporteren over het beheer en gebruik van certificaten binnen de Rijksdienst.
- De ervaringen met Diginotar worden meegewogen in de herziening van de richtlijn elektronische handtekeningen (1993/93/EG).
- Om meer zicht te krijgen in alternatieven voor het SSL-stelsel is in het kader van ICA (international Council of IT in administrations) op initiatief van Nederland een werkgroep opgericht. De resultaten hiervan worden in november van dit jaar verwacht.
- Logica evalueert het stelsel van PKIoverheid en het toezicht daarop.
- IT-bedrijf Fox-IT komt met de eindconclusies van een technisch onderzoek. Dit onderzoek bracht in september al ernstige gebreken in de bedrijfsvoering van Diginotar aan het licht.
- EL&I heeft een eigen onderzoek lopen.
- De Rijks Audit Dienst onderzoekt of de betrokken overheidspartijen alert en effectief gereageerd hebben op het ‘incident’, zoals het neutraal omschreven wordt.
- De inspectie V&J is naar verwachting in maart klaar.
- Het onderzoek van de AIVD is vertrouwelijk gerapporteerd aan de Tweede Kamer.
- De Onderzoeksraad voor Veiligheid brengt een rapport uit, op verzoek van BZK e nV&J. De conclusies worden voor de zomer verwacht.
- Logius heeft in de rol van de Policy Authority van PKIoverheid naar aanleiding van de DigiNotar crisis het Programma van Eisen aangescherpt.
- De CIO’s van alle departementen zijn aangespoord om uiterlijk 1 april 2012 te rapporteren over het beheer en gebruik van certificaten binnen de Rijksdienst.
- De ervaringen met Diginotar worden meegewogen in de herziening van de richtlijn elektronische handtekeningen (1993/93/EG).
- Om meer zicht te krijgen in alternatieven voor het SSL-stelsel is in het kader van ICA (international Council of IT in administrations) op initiatief van Nederland een werkgroep opgericht. De resultaten hiervan worden in november van dit jaar verwacht.
