Besluit van 28 oktober 2003, houdende regels betreffende door aanbieders van openbare telecommunicatienetwerken of openbare telecommunicatiediensten te treffen beveiligingsmaatregelen ten aanzien van gegevens betreffende het aftappen en opnemen van telecommunicatie (Besluit beveiliging gegevens aftappen telecommunicatie)

Artikel 1 In dit besluit wordt verstaan onder: a. Telecommunicatiewet wet:; b. aanbieder: aanbieder van een openbaar telecommunicatienetwerk of van een openbare telecommunicatiedienst; c. bevoegde autoriteit: 1°. de officier van justitie of de door de korpschef voor zijn korps, dan wel door het hoofd van een andere opsporingsdienst voor zijn dienst aangewezen opsporingsambtenaar; 2°. het hoofd van de Algemene Inlichtingen- en Veiligheidsdienst, of de door hem aangewezen ambtenaar; 3°. het hoofd van de Militaire Inlichtingen- en Veiligheidsdienst, of de door hem aangewezen ambtenaar; d. bijzondere last: last tot het aftappen of opnemen van telecommunicatie. 2012 615 07-12-2012 30-11-2012 2012 615 07-12-2012 30-11-2012 01-01-2013

Artikel 2 1 De aanbieder draagt zorg voor het treffen van alle noodzakelijke beveiligingsmaatregelen om kennisneming door onbevoegden te voorkomen van de navolgende gegevens en informatie: a. Wet op de inlichtingen- en veiligheidsdiensten 2017 de gegevens welke in het kader van het verlenen van medewerking aan de uitvoering van een bevoegd gegeven bijzondere last dan wel een opdracht op grond van detot het aftappen of opnemen van telecommunicatie door een bevoegde autoriteit aan de aanbieder zijn verstrekt; b. artikelen 13.2b 13.4 van de wet de informatie welke door de aanbieder aan een bevoegde autoriteit is verstrekt op grond van deenalsmede de gegevens welke zijn vervat in het aan deze verstrekking ten grondslag liggende verzoek of in de aan deze verstrekking ten grondslag liggende vordering om informatie van de desbetreffende bevoegde autoriteit; c. artikelen 13.2b 13.4 van de wet de gegevens die door de aanbieder worden geraadpleegd en verder worden verwerkt met het oog op het voldoen aan een verzoek of vordering op grond van deen. 2 De maatregelen, bedoeld in het eerste lid, dienen ten minste te bestaan uit: a. maatregelen gericht op de personen die werkzaam zijn voor de aanbieder; b. maatregelen gericht op de toegang tot de gebouwen en ruimten waarin de gegevens en informatie aanwezig zijn; c. maatregelen gericht op een deugdelijke werking en beveiliging van het informatiesysteem waarin de gegevens en informatie worden verwerkt; d. maatregelen gericht op het voorkomen, vaststellen en onderzoeken van een ongeoorloofde inbreuk op de vertrouwelijkheid van de gegevens en informatie; e. maatregelen in het geval van calamiteiten. 3 bijlage Tot de maatregelen, bedoeld in het eerste en tweede lid worden in ieder geval gerekend de maatregelen, bedoeld in debij dit besluit. 2018 117 26-04-2018 18-04-2018 2018 119 26-04-2018 18-04-2018 01-05-2018

Artikel 3 1 bijlage De aanbieder draagt zorg voor een beveiligingsplan, waarin hij aangeeft op welke wijze door hem uitvoering is gegeven aan zijn beveiligingsplicht. In het beveiligingsplan wordt ten minste aangegeven op welke wijze uitvoering is gegeven aan de maatregelen, bedoeld in de. 2 Op een daartoe strekkend verzoek van de bevoegde autoriteit wordt door de aanbieder inzage verleend in het beveiligingsplan. 2003 472 25-11-2003 28-10-2003 2005 141 22-03-2005 08-03-2005 01-06-2005

Artikel 4 1 Dit lid is nog niet in werking getreden. 2 artikel 13.2, eerste en tweede lid, van de wet artikelen 13.2b 13.4 van de wet Wet op de justitiële documentatie en op de verklaringen omtrent het gedrag De aanbieder draagt er zorg voor dat aan de uitvoering van de inbedoelde bevoegd gegeven bijzondere last en de in deenneergelegde verplichting tot het verstrekken van informatie, de medewerking uitsluitend wordt verleend door personen, die aan hem een verklaring omtrent het gedrag als bedoeld in dehebben overgelegd. De eerste volzin is niet van toepassing, indien de betrokken persoon een vertrouwensfunctie uitoefent als bedoeld in het eerste lid. 2009 350 28-08-2009 11-08-2009 2009 360 28-08-2009 25-08-2009 01-09-2009 Abusievelijk is een wijzigingsopdracht geformuleerd die niet geheel juist is. Treedt in werking op het tijdstip waarop de Wet bewaarplicht telecommunicatiegegevens in werking treedt.

Artikel 5 1 artikel 13.2a, tweede lid, van de wet artikel 13.2a, derde lid, van de wet De aanbieder draagt er zorg voor dat de gegevens, die ingevolge, worden bewaard, onverwijld doch uiterlijk binnen acht dagen na afloop van de termijn, bedoeld in, worden vernietigd. 2 Artikel 5, eerste lid, van het Besluit bewaren en vernietigen niet-gevoegde stukken is van overeenkomstige toepassing. 2009 350 28-08-2009 11-08-2009 2009 360 28-08-2009 25-08-2009 01-09-2009 Treedt in werking op het tijdstip waarop de Wet bewaarplicht telecommunicatiegegevens in werking treedt.

Artikel 6 artikel 2, eerste lid De aanbieder stelt de desbetreffende bevoegde autoriteit terstond op de hoogte, indien op de vertrouwelijkheid van enigerlei gegevens of informatie als bedoeld in, een ongeoorloofde inbreuk is gemaakt. Hierbij vermeldt de aanbieder: a. welke informatie of gegevens het betreft; b. de wijze waarop de inbreuk heeft plaatsgevonden; c. de maatregelen welke zijn genomen om verdere verspreiding van bedoelde informatie of gegevens tegen te gaan en herhaling van het gebeurde te voorkomen. 2009 350 28-08-2009 11-08-2009 2009 360 28-08-2009 25-08-2009 01-09-2009 Voorheen art. 5. Treedt in werking op het tijdstip waarop de Wet bewaarplicht telecommunicatiegegevens in werking treedt.

Artikel 7 De aanbieder draagt er zorg voor dat de personeelsleden die belast zijn met: met betrekking tot deze werkzaamheden en de gegevens en informatie waarvan zij in dat kader kennis nemen, geheimhouding betrachten. a. Wet op de inlichtingen- en veiligheidsdiensten 2017 artikel 13.2, eerste en tweede lid, van de wet de werkzaamheden ter uitvoering van een bevoegd gegeven bijzondere last dan wel een opdracht op grond van deals bedoeld inen b. artikelen 13.2b 13.4 van de wet de werkzaamheden verbonden aan de informatieverstrekking als bedoeld in deen, 2018 117 26-04-2018 18-04-2018 2018 119 26-04-2018 18-04-2018 01-05-2018

Artikel 8 1 artikel 2, eerste lid Indien de aanbieder de uitvoering van werkzaamheden uitbesteedt aan een derde en in dat kader de derde kennis neemt of kan nemen van gegevens en informatie als bedoeld in, draagt de aanbieder er zorg voor dat de derde zich verplicht: a. de desbetreffende gegevens en informatie te beveiligen tegen kennisneming door onbevoegden; b. met betrekking tot de desbetreffende gegevens en informatie geheimhouding te betrachten; c. de ingevolge dit besluit gestelde maatregelen na te leven; d. alle informatie te verstrekken die voor het toezicht op de naleving van de beveiligings- en geheimhoudingsverplichting noodzakelijk is. 2 De verplichtingen van de derde als bedoeld in het eerste lid worden geregeld in een schriftelijke overeenkomst tussen aanbieder en derde. Op een daartoe strekkend verzoek van de bevoegde autoriteit wordt inzage verleend in de overeenkomst. 3 De aanbieder is verantwoordelijk voor de naleving door de derde van de verplichtingen, bedoeld in het eerste lid. 2009 350 28-08-2009 11-08-2009 2009 360 28-08-2009 25-08-2009 01-09-2009 Voorheen art. 7. Treedt in werking op het tijdstip waarop de Wet bewaarplicht telecommunicatiegegevens in werking treedt.

Artikel 9 De artikelen van dit besluit treden in werking op een bij koninklijk besluit te bepalen tijdstip, dat voor de verschillende artikelen of onderdelen daarvan verschillend kan worden vastgesteld. 2009 350 28-08-2009 11-08-2009 2009 360 28-08-2009 25-08-2009 01-09-2009 Voorheen art. 8. Treedt in werking op het tijdstip waarop de Wet bewaarplicht telecommunicatiegegevens in werking treedt.

Artikel 10 Dit besluit wordt aangehaald als: Besluit beveiliging gegevens telecommunicatie. 2009 350 28-08-2009 11-08-2009 2009 360 28-08-2009 25-08-2009 01-09-2009 Voorheen art. 9. Treedt in werking op het tijdstip waarop de Wet bewaarplicht telecommunicatiegegevens in werking treedt.

artikel 2, derde lid, van het Besluit beveiliging gegevens aftappen telecommunicatie