Artikel 11a.1

Aanbieders van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten nemen passende en evenredige technische en organisatorische maatregelen om de risico’s voor de beveiliging van hun netwerken of diensten te beheersen, waaronder in voorkomend geval versleuteling, om de gevolgen van beveiligingsincidenten op gebruikers en op andere netwerken en diensten zo laag mogelijk te houden. Deze maatregelen zorgen, gezien de stand van de techniek, voor een veiligheidsniveau dat is afgestemd op de risico's die zich voordoen.

Onverminderd het eerste lid nemen aanbieders van spraakcommunicatiediensten of internettoegangsdiensten die deze diensten over de openbare elektronische communicatienetwerken aanbieden en aanbieders van openbare elektronische communicatienetwerken waarover spraakcommunicatiediensten of internettoegangsdiensten worden aangeboden alle noodzakelijke maatregelen om de beschikbaarheid van deze diensten zo volledig mogelijk te waarborgen in geval van door calamiteiten veroorzaakte netwerkuitval of in geval van overmacht.

Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gegeven met betrekking tot de in dit artikel bedoelde maatregelen en kunnen eisen worden gesteld aan aanbieders van openbare elektronische communicatienetwerken en openbare elektronische communicatiediensten.

Onze Minister kan een aanbieder van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten de verplichting opleggen om binnen een bepaalde termijn maatregelen te treffen met betrekking tot onder meer:

1. de beveiliging van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten;

2. het voorkomen van een beveiligingsincident wanneer een aanzienlijke dreiging is vastgesteld;

3. het oplossen van een beveiligingsincident.

Onze Minister kan een aanbieder van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten de verplichting opleggen om binnen een bepaalde termijn een beveiligingscontrole te laten uitvoeren door een gekwalificeerde onafhankelijke deskundige en om de resultaten van dat onderzoek binnen een bij het besluit gestelde redelijke termijn aan Onze Minister te verstrekken. De aanbieder van openbare elektronische communicatienetwerken of openbare elektronische communicatiediensten draagt de kosten van deze controle.