Aanbieders van Nederlandse mobiele telecomnetwerken moeten voor 1 oktober 2022 aanvullende beveiligingsmaatregelen nemen. Dat staat in nieuwe wettelijke eisen, die dinsdag door Minister Stef Blok (Economische Zaken en Klimaat) zijn gepubliceerd. Het kabinet wil de netwerken weerbaarder maken tegen dreigingen als spionage en misbruik. De maatregelen waren al eerder aangekondigd.
In de regeling staan vijf categorieën maatregelen voor de kritieke onderdelen van de mobiele telecomnetwerken en direct daaraan gekoppelde delen:
- Veilige configuratie van technische apparatuur zelf, zoals het geautomatiseerd en up-to-date beschermen tegen kwaadaardige software.
- De veilige inrichting van fysieke en virtuele infrastructuur, zoals het gericht versleutelen van kritieke gegevens.
- De bewaking (monitoring) van technische infrastructuur, zoals het inrichten van voortdurende detectie van eventuele beveiligingsincidenten en het oplossen van kwetsbaarheden en incidenten.
- De veiligheidsborging op software en beheer. Een telecomaanbieder kan zijn leveranciers per contract opleggen om vergelijkbare strenge beveiligingseisen te gaan hanteren en daarop toe te zien.
- Structurele screening en achtergrondonderzoek van medewerkers die beheerwerkzaamheden uitvoeren en toegang hebben tot de infrastructuur.
De ministeriële regeling is onderdeel van het algemene kabinetsbeleid om mobiele telecomnetwerken weerbaarder te maken tegen cyberdreigingen. Eerder heeft het kabinet aan de drie operators beschikkingen opgelegd om bepaalde leveranciers uit te sluiten uit kritieke delen van hun netwerk. Huawei is er daar één van.
