Antwoord schriftelijke vragen : Antwoord op vragen van het lid Verhoeven over het bericht ‘cyberbeveiliger Fox-IT schorst drie directieleden’

Antwoord van Minister Ollongren (Binnenlandse Zaken en Koninkrijksrelaties) (ontvangen
1 juli 2020). Zie ook Aanhangsel Handelingen, vergaderjaar 2019–2020, nr. 3273.

Vraag 1

Bent u bekend met het bericht «Cyberbeveiliger Fox-IT schorst drie directieleden»?1

Antwoord 1

Ja.

Vraag 2

Kunt u nader ingaan op de situatie bij Fox-IT en de mogelijke gevolgen voor de dienstverlening
aan de overheid op het gebied van cyberveiligheid en de versleuteling van staatsgeheimen?

Antwoord 2

De samenwerking tussen de overheid en Fox-IT is vooralsnog onveranderd, wel houden
wij de situatie nauwlettend in de gaten. Er is regulier en goed contact tussen Fox-IT,
Fox Crypto BV en de relevante overheidsonderdelen.

Toen Fox-IT in 2015 werd overgenomen door de Britse NCC-Group zijn er speciale afspraken
gemaakt zodat de specialistische dienstverlening van Fox-IT voor de Nederlandse overheid
niet in gevaar zou komen. Hierover is uw Kamer meermaals geïnformeerd2 Deze afspraken berusten op een aantal voorwaarden zoals het onderbrengen van alle
crypto-gerelateerde opdrachten bij een apart bedrijfsonderdeel Fox Crypto BV en het
scheiden van ICT-systemen van Fox Crypto BV en de andere onderdelen van Fox-IT. Zolang
aan deze voorwaarden wordt voldaan, zien wij geen reden dat de versleuteling van staatsgeheimen,
gebruikmakend van de producten van Fox Crypto, in gevaar komt.

Fox Crypto BV, waarbinnen beveiligingsproducten voor staatsgeheime informatie worden
ontwikkeld, is een in Nederland ingeschreven BV. Voor zowel personen, materieel, informatie
als de fysieke locatie is het VIRBI 2013 (Besluit Voorschrift Informatiebeveiliging
Rijksdienst Bijzondere Informatie) onverkort van toepassing.

Vraag 3

Deelt u de mening dat met name de cryptografische afdeling van Fox-IT van essentieel
belang is voor de Nederlandse overheid?

Antwoord 3

Ja, het is essentieel dat de overheid toegang heeft tot hoogwaardige

cryptologische toepassingen. Fox Crypto BV. levert dergelijke toepassingen en is daarmee
een belangrijke partner van en voor de rijksoverheid.

Vraag 4

Ziet u risico’s in de ontstane situatie bij Fox-IT voor de doorgang van dergelijke
cruciale diensten aan de overheid? Zo ja, welke stappen neemt u deze risico’s te ondervangen?

Antwoord 4

Het is essentieel dat de overheid toegang heeft en blijft houden tot hoogwaardige
cryptologische toepassingen. Het vervaardigen van dergelijke producten vindt plaats
in een uiterst kleine markt, met een beperkt aantal afnemers. De hiervoor benodigde
kennis en techniek is slechts bij enkele gespecialiseerde bedrijven aanwezig. Vanuit
de rijksoverheid wordt gewerkt aan de Nationale Cryptostrategie. Het uitvoeren daarvan
moet dit risico verkleinen.