Schriftelijke vragen : Het offline halen van belangrijke websites door een cyberkwetsbaarheid

Vraag 1

Kunt u reageren op het nieuws dat verschillende overheidswebsites offline zijn gehaald
vanwege het risico op hacks?1

Vraag 2

Welke websites van de overheid en belangrijke instanties zijn (tijdelijk) offline
gehaald? Welke gevolgen heeft dit (gehad) voor burgers en organisaties?

Vraag 3

Wat gaat u doen om problemen die ontstaan als gevolg van het (tijdelijk) offline halen
van deze websites op te lossen? Bij welke belangrijke processen, zoals inloggen met
DigiD of het maken van een online afspraak, is hier mogelijk sprake van?

Vraag 4

Wanneer waren de kwetsbaarheden bekend?2 Hoeveel tijd zat er tussen de ontdekking en het openbaar maken van deze informatie?
Is er een aanleiding om te denken dat de kwetsbaarheid is misbruikt door hackers?

Vraag 5

Hoe heeft u gereageerd om zo snel mogelijk het risico op hacks te voorkomen? Welke
afstemming vindt er plaats om de reactie met alle getroffen overheden en bedrijven
te coördineren?

Vraag 6

Welke rol heeft het Nationaal Cyber Security Center (NCSC) in het ondersteunen van
overheden en organisaties die wellicht dezelfde kwetsbare programmeertaal gebruiken,
maar hier geen weet van hebben?

Vraag 7

Hoe wordt actuele en belangrijke informatie met de juiste partijen gedeeld als de
website van het NCSC zelf ook offline is gehaald? Waar kunnen burgers en organisaties
betrouwbare informatie in dit geval vinden?

Vraag 8

Ligt er een plan klaar voor het tijdig beschermen van belangrijke websites en instanties
zodra een dergelijke kwetsbaarheid wordt gevonden? Zo ja, wat is het beleid hiervoor?

Vraag 9

Ziet u, gezien het groeiende aantal kwetsbaarheden, storingen en cyberaanvallen, aanleiding
om bestaande wetten en beleid aan te scherpen? Zo ja, wat moet aangepast worden en
op welke termijn gaat u hier voorstellen voor doen?

Vraag 10

Kunt u deze vragen afzonderlijk van elkaar en zo spoedig mogelijk beantwoorden?