Стаття 11a.1
чиннаContinuïteit
Постачальники публічних мереж електронних комунікацій або публічних послуг електронних комунікацій вживають належних та пропорційних технічних та організаційних заходів для управління ризиками щодо безпеки своїх мереж або послуг, включаючи, у відповідних випадках, шифрування, з метою мінімізації наслідків інцидентів безпеки для користувачів, а також для інших мереж та послуг. Ці заходи забезпечують, з урахуванням рівня розвитку техніки, рівень безпеки, що відповідає наявним ризикам.
Без шкоди для положень першої частини, постачальники послуг голосового зв’язку або послуг доступу до мережі Інтернет, які надають ці послуги через публічні мережі електронних комунікацій, а також постачальники публічних мереж електронних комунікацій, через які надаються послуги голосового зв’язку або послуги доступу до мережі Інтернет, вживають усіх необхідних заходів для забезпечення максимально повної доступності цих послуг у разі виходу мережі з ладу, спричиненого надзвичайними ситуаціями, або у разі дії обставин непереборної сили.
Загальним розпорядженням управління або на підставі такого розпорядження можуть бути встановлені додаткові правила щодо заходів, зазначених у цій статті, а також можуть бути висунуті вимоги до постачальників публічних мереж електронних комунікацій та публічних послуг електронних комунікацій.
Наш Міністр може покласти на постачальника публічних електронних комунікаційних мереж або публічних електронних комунікаційних послуг зобов'язання вжити протягом визначеного строку заходів, що стосуються, серед іншого:
безпека публічних мереж електронних комунікацій або публічних послуг електронних комунікацій;
запобігання інциденту безпеки у разі встановлення значної загрози;
вирішення інциденту безпеки.
Наш Міністр може покласти на постачальника публічних мереж електронних комунікацій або публічних послуг електронних комунікацій зобов’язання забезпечити проведення перевірки безпеки кваліфікованим незалежним експертом протягом визначеного строку, а також надати результати такого дослідження Нашому Міністру протягом розумного строку, встановленого у рішенні. Постачальник публічних мереж електронних комунікацій або публічних послуг електронних комунікацій несе витрати на проведення цієї перевірки.
Aanbieders van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten nemen passende en evenredige technische en organisatorische maatregelen om de risico’s voor de beveiliging van hun netwerken of diensten te beheersen, waaronder in voorkomend geval versleuteling, om de gevolgen van beveiligingsincidenten op gebruikers en op andere netwerken en diensten zo laag mogelijk te houden. Deze maatregelen zorgen, gezien de stand van de techniek, voor een veiligheidsniveau dat is afgestemd op de risico's die zich voordoen.
Onverminderd het eerste lid nemen aanbieders van spraakcommunicatiediensten of internettoegangsdiensten die deze diensten over de openbare elektronische communicatienetwerken aanbieden en aanbieders van openbare elektronische communicatienetwerken waarover spraakcommunicatiediensten of internettoegangsdiensten worden aangeboden alle noodzakelijke maatregelen om de beschikbaarheid van deze diensten zo volledig mogelijk te waarborgen in geval van door calamiteiten veroorzaakte netwerkuitval of in geval van overmacht.
Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gegeven met betrekking tot de in dit artikel bedoelde maatregelen en kunnen eisen worden gesteld aan aanbieders van openbare elektronische communicatienetwerken en openbare elektronische communicatiediensten.
Onze Minister kan een aanbieder van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten de verplichting opleggen om binnen een bepaalde termijn maatregelen te treffen met betrekking tot onder meer:
de beveiliging van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten;
het voorkomen van een beveiligingsincident wanneer een aanzienlijke dreiging is vastgesteld;
het oplossen van een beveiligingsincident.
Onze Minister kan een aanbieder van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten de verplichting opleggen om binnen een bepaalde termijn een beveiligingscontrole te laten uitvoeren door een gekwalificeerde onafhankelijke deskundige en om de resultaten van dat onderzoek binnen een bij het besluit gestelde redelijke termijn aan Onze Minister te verstrekken. De aanbieder van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten draagt de kosten van deze controle.