Schriftelijke vragen : De slechte beveiliging van gemeentelijke websites

Vraag 1

Kent u het bericht «Duizenden «vergeten» gemeentelijke websites in ontluisterende
staat»?1

Vraag 2

Deelt u de mening dat het zeer onwenselijk is dat van de 10.000 gemeentelijke websites
slechts 28 procent aan de voor overheden verplichte beveiligingsstandaarden voldoet?
Zo ja, waarom? Zo nee, waarom niet?

Vraag 3

Deelt u de mening dat ook bij vergeten of niet meer gebruikte websites er wel degelijk
een gevaar kan ontstaan dat in het geval die websites niet aan de verplichte veiligheidsstandaarden
voldoen ze misbruikt kunnen worden om andere delen van een gemeentelijk netwerk binnen
te dringen en daar schade te veroorzaken? Zo ja, waarom? Zo nee, waarom niet?

Vraag 4

Deelt u de mening dat overheden een voorbeeldfunctie hebben ook als het gaat om de
beveiliging van websites en het nakomen van regels dienaangaande? Zo ja, wat gaat
u doen om ervoor te zorgen dat gemeenten die voorbeeldfunctie gaan waarmaken? Zo nee,
waarom niet?

Vraag 5

Deelt u de mening dat het onwenselijk is dat een van de redenen dat gemeenten laks
omspringen met (de beveiliging van) vergeten of niet gebruikte websites is dat er
niet gehandhaafd wordt op beveiligingseisen? Zo ja, wat gaat u doen om ervoor te zorgen
dat er gehandhaafd wordt? Zo nee, waarom niet?

Vraag 6

Wat gaat de Network and Information Security Directive (NIS2) voor gemeenten betekenen
als het om de beveiliging van hun websites gaat? Hoeveel gemeenten voldoen nu al aan
die richtlijn? Hoe groot acht u de kans dat gemeenten eind 2024 nog niet voldoen aan
de NIS2? En wat zijn de gevolgen daarvan?

Vraag 7

Wat gaat u in overleg met gemeenten doen om ervoor te zorgen dat slecht beveiligde
gemeentelijke websites die niet meer gebruikt worden uit de lucht worden genomen of
beter beveiligd gaan worden? Kunt u de Kamer voor het komend zomerreces laten weten
welke stappen er gezet zijn of gaan worden?