Beveiliging C2000 faalt, stelt Rekenkamer
De Informatie en Communicatie Technologie Organisatie (ITO) is het projectbureau voor ICT voor de politie, brandweer en ambulancediensten van het ministerie van Binnenlandse Zaken en is onder andere belast met het opzetten van het C2000netwerk. De ITO opereert zelfstandig binnen het ministerie. De endtoend encryptiebeveiligingsfunctionaliteit is vooral noodzakelijk voor speciale eenheden van de politie. Als verloren of gestolen randapparaten niet op afstand kunnen worden uitgeschakeld kan er meegeluisterd worden op het netwerk. Naast ongestoorde landelijke dekking is beveiliging een belangrijk argument voor invoering van C2000. De communicatie tussen hulpdiensten zou met C2000 beter te beveiligen zijn, waardoor bijvoorbeeld uitwisselen van privacygevoelige informatie tussen ambulance en ziekenhuis mogelijk zou worden. Ook zou de door sensatiezoekers veroorzaakte hinder afnemen. In oktober 2001 meldde het ministerie van Binnenlandse Zaken in het testrapport ‘Proef in de Proef’ (PiP) al dat het grootste veiligheidsrisico gevormd wordt door verlies of diefstal van randapparatuur. ‘Daarom zijn functionaliteiten, zoals het op afstand onklaar maken van randapparatuur en het uitsluiten van gebruik op het netwerk van belang voor een afdoende afscherming tegen afluisteren.’ Het ministerie vroeg de uitvoeringsorganisatie ITO bij de leverancier na te gaan of het realiseren van de beveiligingsfunctionaliteit prioriteit had bij leverancier TetraNed. Evaluatie De Algemene Rekenkamer houdt in haar rapport de resultaten van deze in 2001 gehouden Proef in de Proef nog even tegen het licht. De Proef in de Proef was een verzwaarde evaluatie van de eerste fase van de uitrol van C2000. Tot deze verzwaarde evaluatie werd besloten omdat een aparte pilot niet mogelijk was. Met een positieve uitkomst van de PiP viel of stond de voortgang van de landelijke uitrol van C2000. De staatssecretaris constateerde dat de proef geslaagd was en nam een ‘go’beslissing. Volgens de Algemene Rekenkamer voldeed C2000 op dat moment echter maar voor 11 procent aan de gestelde eisen voor beveiliging. Ook de meldkamerfunctie (45 procent) en de datacommunicatie (56 procent) voldeden maar matig.