Organisaties zijn in de eerste plaats zelf verantwoordelijk voor hun eigen cybersecurity en softwarefabrikanten zijn vooral verantwoordelijk voor hun producten en diensten. Dat schrijft minister Yesilgoz (Justitie en Veiligheid, VVD). Ook zij benadrukt het belang om hier op Europees niveau afspraken over te maken.

Er komen geregeld vragen of softwarefabrikanten niet meer verantwoordelijkheid moeten nemen voor software die overheden afnemen. In het onlangs verschenen rapport over de Citrix-veiligheidslekken raadde de Onderzoeksraad voor Veiligheid (OVV) aan om op Europees niveau eisen te stellen en zo softwarefabrikanten te dwingen verantwoordelijkheid te nemen. Europese samenwerking op dit terrein is van groot belang, schrijft Yesilgoz nu.

Een van de lopende Europese initiatieven die Yesilgoz noemt is de Cyber Security Act, die gaat over certificering voor ict-producten, -diensten en -processen. Nederland zet hierbij in op de ontwikkeling van een certificeringschema voor softwarebeveiliging.

Deze versturen we 3-4x per jaar.