Het plan om hoger onderwijsinstellingen onder de nieuwe Cyberbeveiligingswet (Cbw) te brengen, zorgt voor onrust. Minister Eppo Bruins wil universiteiten en hogescholen verplichten tot strengere cyberveiligheidsregels, maar het plan stuit op forse kritiek. Universiteiten van Nederland (UNL), de Vereniging Hogescholen, de MBO Raad en ICT-coöperatie SURF vrezen dat de wet meer kwaad dan goed doet. Waarom ligt dit zo gevoelig?
De Cbw (uitwerking van de Europese NIS2-richtlijn) legt instellingen een zorgplicht op voor digitale systemen, met een meldplicht voor incidenten en extern toezicht. Minister Bruins wijst daarbij op groeiende cyberdreigingen, zoals recente aanvallen op TU Eindhoven en SURF, en ziet de wet als noodzaakelijk om onderwijsinstellingen te beschermen. Maar de sector is daar niet van overtuigd. SURF’s huidige aanpak, met audits en risicobeheer, werkt volgens hen al goed genoeg. De wet zou leiden tot dubbele regels, onduidelijke verantwoordelijkheden en extra bureaucratie. Kosten stijgen naar schatting met 22%, zonder dat het kabinet hiervoor compenseert. Sterker nog, de Voorjaarsnota schuift 7,6 miljoen euro van onderwijsbegrotingen naar de Onderwijsinspectie en SURF.
Vooral de timing knelt. Instellingen vragen minimaal vier jaar voorbereidingstijd en normen die passen bij hun risico’s, maar de wet komt mogelijk al eerder. Dit voelt als een extra last bovenop de recente miljardenbezuinigingen, waar het hoger onderwijs toch al van baalt. "We willen cyberveiligheid, maar niet ten koste van efficiëntie", klinkt het bij UNL en SURF. Europa laat lidstaten kiezen of onderwijs onder de richtlijn valt, en buurlanden zoals Duitsland doen dat niet, wat de kritiek in Nederland extra voedt.
Scholen geven aan een aanpak te willen die werkt zonder onnodige rompslomp. Een website met heldere richtlijnen voor cybersecurity, zoals SURF nu biedt, zou al helpen. Het kabinet moet volgens critici goed luisteren naar de sector om veiligheid echt te versterken, zonder de boel te vertragen.
Er zijn bij dit artikel nog geen reacties geplaatst