Op basis van de beveiligingsonderzoeken en de genomen maatregelen concludeert minister Grapperhaus van Justitie en Veiligheid dat er op een verantwoorde wijze vervolg kan worden gegeven aan de vernieuwing van C2000. Dat schrijft hij in een brief aan de Tweede Kamer.
Omdat het Chinese bedrijf Hytera één van de drie bedrijven is die werken aan de vernieuwing van C2000 heeft de minister een aantal onderzoeken laten verrichten, onder meer door de AIVD, naar risico’s van ongewenste beïnvloeding op C2000 en eventuele kwetsbaarheden. In 2015 is de opdracht tot vernieuwing van C2000 gegund aan een combinatie van drie bedrijven, waaronder Hytera Mobilfunk GmbH, voormalig onderdeel van een Duits bedrijf en nu dochter van het Chinese bedrijf Hytera.
De onderzoeken zijn uitgevoerd door de AIVD en door het bedrijf Xebia. Uit het onderzoek van de AIVD blijkt dat de betrokkenheid van Hytera Mobilfunk GmbH bij de vernieuwing van C2000 een laag risico geeft op inmenging op het systeem door de Chinese overheid. Daarnaast concludeert het IT-bedrijf Xebia dat het beveiligingsniveau van Hytera Mobilfunk GmbH ‘not bad’ is. Dat is een gemiddelde score.
Uit het verdiepend technisch onderzoek, tevens in opdracht van minister Grapperhaus, door het bedrijf Valori naar twee applicaties die door Hytera China zijn ontwikkeld, blijkt dat er geen zogenoemde ‘backdoors’ in de applicaties zijn aangetroffen.
Aanvullende maatregelen en contractuele waarborgen
Op basis van de beveiligingsonderzoeken heeft minister Grapperhaus besloten aanvullende technische en organisatorische maatregelen te treffen, maar ook nadere contractuele waarborgen in te bouwen, ter verhoging van het beveiligingsniveau. Deze maatregelen zien zowel op het tegengaan van ongewenste invloed van statelijke actoren als beveiliging in algemene zin.De minister heeft met Hytera Mobilfunk GmbH afspraken gemaakt over het verhogen van het beveiligingsniveau. De uitvoering hiervan wordt nauwlettend gemonitord. Verder zijn er afspraken gemaakt over de strikte scheiding tussen de Chinese eigenaar en het Duitse ontwikkel-, productie- en beheerproces. De minister kan te allen tijde inspecties laten uitvoeren op de broncode van Hytera Mobilfunk GmbH.
