Preview document (🔗 origineel)

---

Bijgewerkt t/m nr. 13 (Tweede NvW d.d. 12 oktober 2020)

35 257	Voorstel van wet van het lid Verhoeven houdende een regeling voor
een afwegingsproces voor het gebruik van kwetsbaarheden in
geautomatiseerde werken door de overheid (Wet Zerodays Afwegingsproces)







Nr. 5	VOORSTEL VAN WET ZOALS GEWIJZIGD NAAR AANLEIDING VAN HET ADVIES
VAN DE AFDELING ADVISERING VAN DE RAAD VAN STATE   =  \* MERGEFORMAT   



	

Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins
van Oranje-Nassau, enz. enz. enz.

Allen, die deze zullen zien of horen lezen, saluut! doen te weten:

Alzo Wij in overweging genomen hebben, dat het wenselijk is om elk
gebruik van kwetsbaarheden in geautomatiseerde werken door de overheid
af te wegen of de kwetsbaarheid gemeld moet worden aan de producent of
leverancier;

Zo is het, dat Wij, de Afdeling advisering van de Raad van State
gehoord, en met gemeen overleg der Staten-Generaal, hebben goedgevonden
en verstaan, gelijk Wij goedvinden en verstaan bij deze:

Artikel 1

	In deze wet wordt onder onbekende kwetsbaarheid verstaan een
kwetsbaarheid in een geautomatiseerd werk die kan worden gebruikt om dat
geautomatiseerde werk binnen te dringen en waarvan het aannemelijk is of
verondersteld kan worden dat die niet bekend is bij de producent of
leverancier.

Artikel 2 

	[Vervallen]

	

Artikel 3

	1. Indien een bestuursorgaan voor het binnendringen van een
geautomatiseerd werk gebruik zal maken van een onbekende kwetsbaarheid,
wordt deze kwetsbaarheid bekend gemaakt aan de producent of leverancier
van het geautomatiseerd werk.

	2. Het bestuursorgaan kan besluiten een onbekende kwetsbaarheid niet
bekend te maken dan wel alleen bekend te maken aan betrokkenen die
vitale infrastructuur beheren. Hierbij worden in ieder geval de volgende
belangen overwogen:

	a. de veiligheid van de Staat;

	b. de economische en financiële belangen van de Staat;

	c. de opsporing en vervolging van strafbare feiten; 

	d. de betrekkingen van Nederland met andere staten en met
internationale organisaties, en

	e. een ernstige inbreuk van de persoonlijke levenssfeer.

	3. Het bestuursorgaan wordt voorafgaand aan het besluit, bedoeld in het
tweede lid, mede geadviseerd door een of meer vertegenwoordigers van
betrokkenen die vitale infrastructuur beheren.  

	4. Indien een bestuursorgaan besluit een onbekende kwetsbaarheid in een
geautomatiseerd werk niet bekend te maken, wordt uiterlijk na een jaar
opnieuw overwogen om de onbekende kwetsbaarheid alsnog bekend te maken.
Het eerste tot en met derde lid zijn hierop van toepassing.

	5. De bekendmaking van een onbekende kwetsbaarheid, bedoeld in het
eerste lid, of het nemen van een besluit als bedoeld in het tweede lid
vindt niet later plaats dan vier weken nadat kennis is genomen van het
bestaan van de onbekende kwetsbaarheid. Het bestuursorgaan kan deze
termijn eenmalig verlengen met ten hoogste acht weken.  

	6. Bij of krachtens algemene maatregel van bestuur worden regels
gesteld over:

	a. de wijze waarop een bestuursorgaan wordt ingelicht over een
onbekende kwetsbaarheid;

	b. de wijze waarop wordt overwogen of een onbekende kwetsbaarheid
bekend gemaakt kan worden aan de producent of leverancier of aan
betrokkenen die vitale infrastructuur beheren;

	c. de wijze waarop een bestuursorgaan wordt geadviseerd als bedoeld in
het derde lid;

	d. de wijze van bekendmaking aan de producent of leverancier van het
geautomatiseerd werk of aan betrokkenen die vitale infrastructuur
beheren, en

	e. de zwaarwegende belangen die in weg staan aan deze bekendmaking. 

Artikel 4 

Bij of krachtens algemene maatregel van bestuur worden regels gesteld
over het aankopen van technische hulpmiddelen waarvan aannemelijk is dat
deze zijn gebaseerd op onbekende kwetsbaarheden. 

Artikel 5

	De voordracht voor een krachtens artikel 3, zesde lid, of artikel 4
vast te stellen algemene maatregel van bestuur wordt niet eerder gedaan
dan vier weken nadat het ontwerp aan beide Kamers der Staten-Generaal is
overgelegd.

Artikel 6

	[Vervallen]

Artikel 7

	In artikel 1 van bijlage 2 van de Algemene wet bestuursrecht wordt in
de alfabetische rangschikking ingevoegd:

	Wet Zerodays Afwegingsproces.

Artikel 8

	Onze Minister van Justitie en Veiligheid zendt in overeenstemming met
Onze Ministers die het mede aangaat binnen vijf jaar na de
inwerkingtreding van deze wet aan de Staten-Generaal een verslag over de
doeltreffendheid en de effecten van deze wet in de praktijk.

Artikel 9

	Deze wet treedt in werking op een bij koninklijk besluit te bepalen
tijdstip.

Artikel 10

	Deze wet wordt aangehaald als: Wet Zerodays Afwegingsproces.

	Lasten en bevelen dat deze in het Staatsblad  zal worden geplaatst en
dat alle ministeries, autoriteiten, colleges en ambtenaren die zulks
aangaat, aan de nauwkeurige uitvoering de hand zullen houden.

Gegeven

De Minister van Justitie en Veiligheid,

De Minister van Defensie,

De Minister van Binnenlandse Zaken en Koninkrijksrelaties,

De Minister van Economische Zaken en Klimaat,