Chinese camera's in NS-treinen vormen geen gevaar, oordeelt minister

De camera's van Chinese makelij vormen een onderdeel van een Europese aanbesteding die is gegund aan Europese treinfabrikanten. Die hebben op hun beurt weer beveiligingscamera's van een Chinees merk besteld. De NS heeft echter het ministerie van Infrastructuur en Waterstaat (IenW) overtuigd dat niemand van buitenaf bij de inhoud of besturing van de camera's kan komen.

VVD-parlementariërs Queeny Rajkowski en Fahid Minhas hadden Kamervragen gesteld naar aanleiding van een constatering van Follow The Money (FTM) dat ProRail eind dit jaar alle camera's van Chinese fabrikanten wil verwijderen. Het argument is dat ze een gebrekkige beveiliging kennen, mogelijkheden bieden voor spionage en dat ze ook worden ingezet voor de onderdrukking van minderheden in China.

NS tegen de stroom in

De NS schaft juist nieuwe camera's aan van de Chinese leveranciers Dahua en Hikvision omdat, zo tekende FTM op van NS, er geen negatief overheidsadvies is. Volgens Yesilgöz heeft de staatssecretaris van IenW aangegeven het belangrijk te vinden "NS als concessiehouder vrij te laten in bedrijfsvoering opdat zij haar kennis en expertise optimaal kan benutten." Het meegeven van specificaties voor het type te gebruiken camera’s past daar niet in, stelt Yesilgöz.

Overigens zegt de NS zich te houden aan de adviezen die de Rijksoverheid heeft opgesteld voor bedrijven die vitale infrastructuur beheren. Daar horen maatregelen bij voor het beveiligen van netwerken en informatiesystemen. Ook moet een analyse worden gemaakt van de risico's die de vitale dienstverlening kunnen raken.

Risico-analyse is belangrijk

Het klopt volgens Yesilgöz dat het NCSC (Nationaal Cyber Security Centrum) geen negatief advies heeft gegeven over het gebruik van de camera's van Dahua en Hikvision. "Het NCSC geeft geen advies over individuele producten of diensten." De risico's bij het gebruik van bepaalde producten of diensten zijn afhankelijk van hoe die ingezet worden. Daarom moet de risico-analyse worden uitgevoerd.

Yesilgöz zegt wel toe nog vóór het Kerstreces te komen met meer informatie over een richtlijn voor de Rijksoverheid en haar leveranciers. Daarmee kunnen producten of diensten van organisaties uit landen met een offensieve cyberagenda gericht tegen Nederland worden geweerd uit bepaalde aanbestedingen.