MBO Raad uit zorgen over Cyberbeveiligingswet
07 mei 2025 12:00Het voorgenomen besluit van het kabinet om onderwijsinstellingen onder de Cyberbeveiligingswet te plaatsen, draagt volgens Universiteiten van Nederland (UNL), Vereniging Hogescholen, de MBO Raad en SURF niet bij aan betere cyberveiligheid. Integendeel: het vertraagt de uitvoering van effectieve veiligheidsmaatregelen, leidt tot onnodige bureaucratie en tot hoge kosten. Dat schrijven de vier partijen in een gezamenlijke brief aan minister Bruins van Onderwijs, Cultuur en Wetenschap.
In de brief waarschuwen de onderwijsorganisaties dat de bestaande samenwerking in SURF-verband juist bewezen effectief is. De maatregelen die onderwijsinstellingen nu al nemen worden extern geaudit en voortdurend aangescherpt. Vorige week werd duidelijk dat dit kabinet voornemens is om onderwijsinstellingen onder de Cyberbeveiligingswet te laten vallen. Dat het kabinet ervoor kiest om onderwijsinstellingen onder de NIS2-richtlijn te laten vallen, creëert volgens de onderwijsorganisaties dubbele regels en onduidelijke verantwoordelijkheden die de veiligheid eerder ondermijnen dan versterken.
Niet nodig volgens Europa
De Europese Commissie heeft het voor lidstaten nadrukkelijk optioneel gemaakt om onderwijsinstellingen onder de richtlijn te laten vallen. De keuze van dit kabinet om dit wel te doen, wijkt niet alleen af van een aantal ons omringende landen, maar creëert bovendien een situatie waarbij de termijnen voor implementatie nu volstrekt onhaalbaar zijn. Daar komt bij dat de Europese Commissie verwacht dat de kosten voor cyberbeveiliging met 22% zullen stijgen. Vorige week bleek dat het kabinet de onderwijsinstellingen hier niet voor compenseert, maar juist miljoenen euro’s extra bezuinigt op mbo-scholen, hogescholen en universiteiten om de NIS2-kosten van de Onderwijsinspectie en SURF te bekostigen.
Als het echt niet anders kan
De onderwijsorganisaties roepen het kabinet daarom op het besluit te heroverwegen en stellen dat invoering van de cyberbeveiligingswet voor het vervolgonderwijs vervolgonderwijs niet op te leggen tenzij:
- Dit op zijn vroegst na 2029 gebeurt, zodat instellingen voldoende voorbereidingstijd krijgen;
- Er voldoende financiële middelen beschikbaar worden gesteld;
- En er sectorale normen worden vastgesteld die passen bij het werkelijke risicoprofiel van het onderwijs.