Tweede nota van wijziging

Voorstel van wet van het lid Verhoeven houdende een regeling voor een afwegingsproces voor het gebruik van kwetsbaarheden in geautomatiseerde werken door de overheid (Wet Zerodays Afwegingsproces)

Nota van wijziging (initiatiefvoorstel)

Nummer: 2020D40250, datum: 2020-10-12, bijgewerkt: 2024-02-19 10:56, versie: 4

Directe link naar document (.pdf), link naar pagina op de Tweede Kamer site, officiële HTML versie (kst-35257-13).

Gerelateerde personen:

Eerste ondertekenaar: K. Verhoeven, Tweede Kamerlid (Ooit D66 kamerlid)

Onderdeel van kamerstukdossier 35257 -13 Voorstel van wet van het lid Verhoeven houdende een regeling voor een afwegingsproces voor het gebruik van kwetsbaarheden in geautomatiseerde werken door de overheid (Wet Zerodays Afwegingsproces).

Onderdeel van zaak 2019Z15289:

Indiener: K. Verhoeven, Tweede Kamerlid
Volgcommissie: vaste commissie voor Binnenlandse Zaken
Voortouwcommissie: vaste commissie voor Digitale Zaken

Onderdeel van zaak 2020Z18623:

Indiener: K. Verhoeven, Tweede Kamerlid
Voortouwcommissie: vaste commissie voor Binnenlandse Zaken

Onderdeel van activiteiten:

2019-09-05 11:30: Procedurevergadering vaste commissie voor Binnenlandse Zaken (Procedurevergadering), vaste commissie voor Binnenlandse Zaken
2019-12-17 16:00: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
2019-12-19 11:30: Procedurevergadering vaste commissie voor Binnenlandse Zaken (Procedurevergadering), vaste commissie voor Binnenlandse Zaken
2020-01-30 14:00: Voorstel van wet van het lid Verhoeven houdende een regeling voor een afwegingsproces voor het gebruik van kwetsbaarheden in geautomatiseerde werken door de overheid (Wet Zerodays Afwegingsproces) (Inbreng verslag (wetsvoorstel)), vaste commissie voor Binnenlandse Zaken
2020-05-14 11:30: Procedurevergadering vaste commissie voor Binnenlandse Zaken (per videoverbinding) (Procedurevergadering), vaste commissie voor Binnenlandse Zaken
2020-05-19 15:30: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
2020-06-18 18:45: Voorstel van wet van het lid Verhoeven houdende een regeling voor een afwegingsproces voor het gebruik van kwetsbaarheden in geautomatiseerde werken door de overheid (Wet Zerodays Afwegingsproces) (35257) (1e termijn Kamer) (Plenair debat (initiatiefwetgeving)), TK
2020-06-25 11:30: Procedurevergadering vaste commissie voor Binnenlandse Zaken (via videoverbinding) (Procedurevergadering), vaste commissie voor Binnenlandse Zaken
2020-09-23 19:45: Voorstel van wet van het lid Verhoeven houdende een regeling voor een afwegingsproces voor het gebruik van kwetsbaarheden in geautomatiseerde werken door de overheid (Wet Zerodays Afwegingsproces) (35257) (voortzetting) (Plenair debat (initiatiefwetgeving)), TK
2020-09-29 15:00: Stemmingen (Stemmingen), TK
2020-10-06 15:00: Stemmingen (Stemmingen), TK
2020-10-13 15:00: Stemmingen (Stemmingen), TK
2020-10-29 19:30: Procedurevergadering vaste commissie voor Binnenlandse Zaken (videoverbinding) (Procedurevergadering), vaste commissie voor Binnenlandse Zaken
2021-01-27 11:30: Extra procedurevergadering commissie BiZa (groslijst controversieel verklaren) (videoverbinding) (Procedurevergadering), vaste commissie voor Binnenlandse Zaken
2021-02-04 10:16: Voorstel van wet van het lid Verhoeven houdende een regeling voor een afwegingsproces voor het gebruik van kwetsbaarheden in geautomatiseerde werken door de overheid (Wet Zerodays Afwegingsproces) (35257) (derde termijn) (Plenair debat (initiatiefwetgeving)), TK
2021-02-09 15:00: Stemmingen (Stemmingen), TK
2021-09-15 12:00: Procedurevergadering (hybride) (let op afwijkend tijdstip) (Procedurevergadering), vaste commissie voor Digitale Zaken
2022-05-17 15:40: Regeling van werkzaamheden (Regeling van werkzaamheden), TK

Preview document (🔗 origineel)

Tweede Kamer der Staten-Generaal	2
Vergaderjaar 2020-2021

35 257 Voorstel van wet van het lid Verhoeven houdende een regeling voor een afwegingsproces voor het gebruik van kwetsbaarheden in geautomatiseerde werken door de overheid (Wet Zerodays Afwegingsproces)

Nr. 13 TWEEDE NOTA VAN WIJZIGING

Ontvangen 12 oktober 2020

Het voorstel van wet wordt als volgt gewijzigd:

A

Artikel 1 komt te luiden:

Artikel 1

In deze wet wordt onder onbekende kwetsbaarheid verstaan een kwetsbaarheid in een geautomatiseerd werk die kan worden gebruikt om dat geautomatiseerde werk binnen te dringen en waarvan het aannemelijk is of verondersteld kan worden dat die niet bekend is bij de producent of leverancier.

B

Artikel 2 vervalt.

C

Artikel 3 wordt als volgt gewijzigd:

1. In het tweede lid wordt «Het afwegingsorgaan» vervangen door «Het bestuursorgaan».

2. In het derde lid wordt «Het afwegingsorgaan» vervangen door «Het bestuursorgaan».

3. In het vierde lid wordt «het afwegingsorgaan» vervangen door «een bestuursorgaan».

4. In het vijfde lid wordt «Het afwegingsorgaan» vervangen door «Het bestuursorgaan».

5. In het zesde lid wordt «het afwegingsorgaan» telkens vervangen door «een bestuursorgaan».

D

Artikel 4, eerste lid, vervalt alsmede de aanduiding «2.» voor het tweede lid.

E

In artikel 5 vervalt «artikel 2, tweede lid,» en wordt «artikel 4, tweede lid,» vervangen door «artikel 4».

F

Artikel 6 vervalt

Toelichting

Algemeen

Tijdens en na de behandeling van het initiatiefwetsvoorstel is langs verschillende wegen naar voren gekomen dat het gedeelte van de initiatiefwet dat – in aanvulling op het afwegingskader- voorziet in een beoordelingsorgaan bestaande uit verschillende ministeries en organisaties ter beoordeling van onbekende kwetsbaarheden (zoals het geval in het Verenigd Koninkrijk en de Verenigde Staten) weerstand en bezorgdheid oproept. Daarom heeft indiener besloten het oprichten van een beoordelingsorgaan uit het initiatiefwetsvoorstel te halen, teneinde de stap naar het brede afwegingskader wel te kunnen zetten. Het open houden van onbekende kwetsbaarheden blijft potentieel grote gevolgen hebben voor de samenleving op het gebied van privacy, economie, (cyber)veiligheid en vitale infrastructuur. Het initiatiefwetsvoorstel zal daarom een leidraad blijven bieden voor alle organisaties die gebruik maken van onbekende kwetsbaarheden. Momenteel beschikken enkel de inlichtingen- en veiligheidsdiensten over een dergelijk afwegingskader voor het gebruik van onbekende kwetsbaarheden. Binnen de politie en Defensie is dit nog niet het geval. Daar wil de initiatiefnemer verandering in brengen. De inzet van dit initiatiefwetsvoorstel is kortweg dat alle overheidsorganen over een afwegingskader voor de inzet van onbekende kwetsbaarheden gaan beschikken. Ook geldt met dit initiatiefvoorstel dat bedrijven waarvan de Nederlandse overheid hacksoftware inkoopt geen zaken mogen doen met landen die op EU of VN sanctielijsten staan, zoals vastgelegd in het Regeerakkoord. Voor inlichtingendiensten geldt alleen dat zij dit aspect meenemen in hun weging bij de aankoop van hacksoftware. Overigens dienen reeds bestaande werkwijzen, zoals de rol van de rechter-commissaris bij de inzet van onbekende kwetsbaarheden door de politie, gehandhaafd te blijven.

Artikelsgewijs

Onderdeel A

Dit onderdeel schrapt de definitie van het afwegingsorgaan.

Onderdeel B

Dit onderdeel schrapt het artikel waarmee het afwegingsorgaan wordt opgericht.

Onderdeel C

Middels dit onderdeel worden de bevoegdheden uit artikel 3, die werden toegekend aan het afwegingsorgaan, nu toegekend aan het bestuursorgaan die een afweging moet maken of een onbekende kwetsbaarheid bekend moet worden gemaakt.

Onderdeel D

Met dit onderdeel wordt het instemmingsrecht van het afwegingsorgaan ten aanzien van de aankoop van technische hulpmiddelen die gebaseerd zijn op een onbekende kwetsbaarheid geschrapt.

Onderdeel E

Dit onderdeel past een aantal verwijzingen aan die verband houden met het schrappen van artikel 2 en artikel 4, eerste lid.

Onderdeel F

Middels dit onderdeel vervalt artikel 6. In artikel 6 werd geregeld dat de commissie van toezicht op de inlichtingen- en veiligheidsdiensten werd belast met het toezicht op de rechtmatigheid van de uitvoering van deze wet. Deze toezichthoudende rol vervalt door dit onderdeel.

Verhoeven