De Eerste Kamer plaatst nog vraagtekens bij het nut van de meldplicht voor cybersecurity-incidenten bij netwerkbeheerders. Het ministerie van V&J wil de regels aanscherpen voor beheerders van kritieke infrastructuur, zoals netwerken voor telecom, energie en verkeer.
De Tweede Kamer heeft het wetsvoorstel op 27 oktober als hamerstuk afgedaan. In de Eerste kamer wijst onder meer D66 op de overlap tussen de nieuwe meldplicht en de bestaande praktijk. De bedrijven werken al structureel samen met het Nationale Cybersecurity Center (NCSC) én vallen al onder de meldplicht datalekken bij de Autoriteit Persoonsgegevens. VVD voegt daaraan toe dat het niet duidelijk is welke meldplicht prioriteit heeft.
De overheid wil bedrijven aanwijzen die onder de meldplicht voor netwerkbeheerders komen te vallen. VVD en PvdA vinden het nog niet duidelijk welke bedrijven dat gaan worden. Daarbij loopt deze meldplicht ook nog een keer vooruit op de implementatie van de Europese richtlijn voor Netwerk- en Informatiebeveiliging (NIB). Beide fracties zijn verbaasd over het feit dat het toezicht op deze nieuwe meldplicht pas geregeld wordt via de NIB-richtlijn, die in mei 2018 moet zijn omgezet. Deze door V&J noodzakelijk gevonden speciale meldplicht zou daarom toch vrijblijvend kunnen zijn.
