Actieve inspecties Besluit beveiliging gegevens telecommunicatie (Bbgt)
In juni 2022 heeft NBIP van Agentschap Telecom te horen gekregen dat er de komende periode actiever geïnspecteerd wordt op ‘Bevoegd Aftappen’ (Lawful Intercept (LI)) op basis van de Telecommunicatiewet (TW) en het Besluit beveiliging gegevens telecommunicatie (Bbgt).
Het doel van Agentschap Telecom is om de gehele Lawful Intercept-keten compliant te krijgen aan het Bbgt. De inspectie bij NBIP is hierin een eerste stap. De afnemers van de NBIP Tapdiensten zullen aandacht krijgen om zo het doel van het Bbgt te bereiken. Het Bbgt beschrijft een aantal minimaal te nemen maatregelen voor het beveiligen van aftap informatie tegen inzage door onbevoegden.
Wat is het Besluit beveiliging gegevens telecommunicatie?
De Nederlandse Telecommunicatiewet en het daarbij behorende Besluit beveiliging gegevens telecommunicatie verplicht providers de technische en organisatorische maatregelen te treffen om de aftap gegevens te beschermen van inzage door onbevoegden. Omdat bijna alle deelnemers van NBIP vallen onder de Telecommunicatiewet en het Bbgt, heeft deze verscherpte aandacht van Agentschap Telecom, door middel van inspecties, een direct effect op al onze deelnemers.
Agentschap Telecom heeft aangegeven dat er met name wordt geïnspecteerd op de naleving van de volgende punten:
- Beveiligingsplan
- Beschrijf uw omgeving en de plekken waar aftap informatie zich bevindt en beschrijf de diverse getroffen maatregelen
- Beveiligingseisen ten aanzien van personeel
- Specifieke Geheimhoudingsverklaring (NDA) ten aanzien van aftappen
- Verklaring omtrent goed gedrag (VOG)
- Specifieke functieomschrijving ten aanzien van aftappen
- Logische toegangsbeveiliging
- Verplicht gebruik maken van persoonsgebonden accounts (geen groepsaccounts)
- Logging, Monitoring en opvolging van de uitkomsten hiervan
- De algehele deugdelijke logische beveiliging
- Fysieke beveiliging
Omdat Agentschap Telecom de komende maanden actiever gaat inspecteren, zal dit ook op uw organisatie impact hebben.
Gelukkig bent u aangesloten bij NBIP. Wij helpen graag en zorgen samen voor slimme oplossingen. NBIP heeft daarom een campagne gestart om jullie de komende maanden te informeren. Zo hebben we 22 september een online sessie waarin we meer vertellen over de te volgen stappen en komen we met praktische handvatten. Schrijf dus nu in voor deze online sessie. Registreren kan hier.
In november houden we een groot NBIP evenement, waarin ook ruimte is voor meer uitleg rondom de actieve inspecties van Agentschap Telecom. Hierover ontvangt u later meer informatie.
Volkomen logisch is als u aan de hand van deze informatie direct een aantal vragen heeft. Mocht u dringende vragen hebben kunt u contact opnemen via bureau@connect.nbip.nl