De voorgenomen herziening van de Europese Cybersecurity Act (CSA2) zorgt voor toenemende discussie binnen de digitale sector. De plannen van de Europese Commissie raken namelijk niet alleen cybersecurity, maar hebben mogelijk ook verstrekkende gevolgen voor investeringen, innovatie en de werking van digitale infrastructuren in Europa.
Als branchevereniging voor IT- en communicatietechnologie volgt BTG deze ontwikkelingen nauwgezet. Daarom heeft BTG een brief gestuurd aan het ministerie van Economische Zaken en Klimaat (EZK), waarin wordt opgeroepen tot een zorgvuldige, proportionele en uitvoerbare aanpak.
Waar de oorspronkelijke Cybersecurity Act vooral gericht was op harmonisatie en certificering, introduceert CSA2 een nieuw instrumentarium. Daarmee kan op Europees niveau worden ingegrepen in digitale toeleveringsketens, bijvoorbeeld door het aanwijzen van zogenoemde ‘hoog-risicoleveranciers’.
Volgens BTG markeert dit een belangrijke verschuiving. “De stap van certificering naar directe interventie in supply chains is fundamenteel,” aldus voorzitter Petra Claessen. “Het raakt de kern van hoe digitale infrastructuren zijn opgebouwd en beheerd. Dat vraagt om een zorgvuldige afweging, juist omdat de impact sectoroverstijgend is.”
Digitale infrastructuur vormt het fundament onder tal van sectoren, van energie en mobiliteit tot zorg en industrie. Ingrijpende maatregelen binnen deze infrastructuur kunnen daarom brede economische en maatschappelijke gevolgen hebben.
BTG wijst erop dat grootschalige vervangingsoperaties van technologie – zoals in het voorstel wordt voorzien – kunnen leiden tot:
“De vraag is niet óf we moeten investeren in veiligheid, dat staat buiten kijf,” zegt Claessen. “De vraag is hoe we dat doen, zonder tegelijkertijd het investeringsvermogen en de innovatiekracht van Europa te verzwakken.”
De timing van CSA2 is volgens BTG een belangrijk aandachtspunt. Veel organisaties zijn momenteel bezig met de implementatie van Europese regelgeving zoals NIS2 en – in de financiële sector – DORA.
De introductie van nieuwe verplichtingen bovenop deze trajecten kan leiden tot extra complexiteit, bijvoorbeeld door:
“Bedrijven zijn al volop bezig met het versterken van hun digitale weerbaarheid,” aldus Claessen. “Dan is het essentieel dat nieuwe regelgeving daarop aansluit, in plaats van daar overheen te komen.”
De discussie rond CSA2 raakt ook aan bredere geopolitieke vraagstukken, zoals afhankelijkheid van buitenlandse technologie en de weerbaarheid van digitale ketens.
BTG benadrukt dat strategische autonomie belangrijk is, maar dat dit zorgvuldig moet worden ingevuld.
“Europa moet zijn digitale weerbaarheid versterken, maar ook zijn open economie en innovatiekracht behouden,” zegt Claessen. “Dat betekent dat we moeten sturen op risico’s en weerbaarheid, zonder onnodig marktdiversiteit of investeringsstromen te beperken.”
Oproep aan Nederland: zet in op proportionaliteit
In de brief aan EZK roept BTG de Nederlandse overheid op om zich in Europees verband in te zetten voor:
“Dit dossier raakt direct aan de concurrentiepositie van Nederland als digitale mainport,” aldus Claessen. “Juist daarom is het belangrijk dat we als land inzetten op beleid dat zowel veilig als uitvoerbaar is.”
BTG benadrukt tot slot het belang van een structurele dialoog tussen overheid, bedrijfsleven en andere stakeholders. “De kracht van Nederland ligt in samenwerking,” besluit Claessen. “Alleen door kennis, praktijkervaring en beleid samen te brengen, kunnen we komen tot oplossingen die écht werken – voor veiligheid én voor de digitale toekomst van onze samenleving.”