Article 11a.1
in forceContinuity
Providers of public electronic communications networks or public electronic communications services shall take appropriate and proportionate technical and organisational measures to manage the risks to the security of their networks or services, including encryption where appropriate, in order to minimise the impact of security incidents on users and on other networks and services. These measures shall ensure, having regard to the state of the art, a level of security appropriate to the risks presented.
Without prejudice to the first paragraph, providers of voice communications services or internet access services who provide these services over public electronic communications networks, and providers of public electronic communications networks over which voice communications services or internet access services are provided, shall take all necessary measures to ensure the availability of these services to the fullest extent possible in the event of network failure caused by disasters or in the event of force majeure.
Further rules may be provided by or pursuant to an Order in Council regarding the measures referred to in this article, and requirements may be imposed on providers of public electronic communications networks and public electronic communications services.
Our Minister may impose an obligation upon a provider of public electronic communications networks or public electronic communications services to take measures within a specified period with regard to, among other things:
the security of public electronic communications networks or public electronic communications services;
the prevention of a security incident when a significant threat has been identified;
resolving a security incident.
Our Minister may impose upon a provider of public electronic communications networks or public electronic communications services the obligation to have a security audit performed by a qualified independent expert within a specified period and to provide the results of that audit to our Minister within a reasonable period set out in the decision. The provider of public electronic communications networks or public electronic communications services shall bear the costs of this audit.
Aanbieders van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten nemen passende en evenredige technische en organisatorische maatregelen om de risico’s voor de beveiliging van hun netwerken of diensten te beheersen, waaronder in voorkomend geval versleuteling, om de gevolgen van beveiligingsincidenten op gebruikers en op andere netwerken en diensten zo laag mogelijk te houden. Deze maatregelen zorgen, gezien de stand van de techniek, voor een veiligheidsniveau dat is afgestemd op de risico's die zich voordoen.
Onverminderd het eerste lid nemen aanbieders van spraakcommunicatiediensten of internettoegangsdiensten die deze diensten over de openbare elektronische communicatienetwerken aanbieden en aanbieders van openbare elektronische communicatienetwerken waarover spraakcommunicatiediensten of internettoegangsdiensten worden aangeboden alle noodzakelijke maatregelen om de beschikbaarheid van deze diensten zo volledig mogelijk te waarborgen in geval van door calamiteiten veroorzaakte netwerkuitval of in geval van overmacht.
Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gegeven met betrekking tot de in dit artikel bedoelde maatregelen en kunnen eisen worden gesteld aan aanbieders van openbare elektronische communicatienetwerken en openbare elektronische communicatiediensten.
Onze Minister kan een aanbieder van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten de verplichting opleggen om binnen een bepaalde termijn maatregelen te treffen met betrekking tot onder meer:
de beveiliging van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten;
het voorkomen van een beveiligingsincident wanneer een aanzienlijke dreiging is vastgesteld;
het oplossen van een beveiligingsincident.
Onze Minister kan een aanbieder van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten de verplichting opleggen om binnen een bepaalde termijn een beveiligingscontrole te laten uitvoeren door een gekwalificeerde onafhankelijke deskundige en om de resultaten van dat onderzoek binnen een bij het besluit gestelde redelijke termijn aan Onze Minister te verstrekken. De aanbieder van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten draagt de kosten van deze controle.