Kabinet maakt een draaiboek voor cyberaanvallen in de voedselketen

D66-Kamerlid Sarah El Boujdaini vroeg of er voor de voedselketen een draaiboek bestaat voor cyberincidenten of cyberdreigingen. Volgens Erkens wordt daar 'de laatste hand aan gelegd'. Het plan richt zich op zwaardere scenario's dan wat Albert Heijn nu meemaakt: 'U moet dan denken aan scenario's waarin alle supermarkten getroffen worden of waarin de leveringen voor langere termijn onderbroken worden.' De voedselzekerheid is volgens de staatssecretaris op dit moment niet in gevaar. De problemen beperken zich tot Albert Heijn en betreffen vooral de onlineverkoop en de levering van bepaalde productcategorieën.

Zorgplicht en meldplicht

Erkens wees op de wetgeving die bedrijven in de voedselketen tot actie moet dwingen. Sinds de Cyberbeveiligingswet in augustus in werking trad, geldt voor de belangrijkste entiteiten een zorgplicht en een meldplicht. Of Ahold Delhaize het incident heeft gemeld bij het NCSC en de Autoriteit Persoonsgegevens, kon hij niet zeggen. Daarnaast wijst het kabinet op grond van de Wet weerbaarheid kritieke entiteiten (Wwke) de belangrijkste spelers in de voedselketen aan. Zij moeten aanvullende weerbaarheidsmaatregelen treffen, waarop de overheid toezicht houdt. Die bevoegdheden worden volgens Erkens nu vastgesteld.

Schuifdeur open

Op verzoek van VVD-Kamerlid Queeny Rajkowski bespreekt Erkens met supermarkten ook analoge terugvalopties. Hij gaf een eenvoudig voorbeeld: hoe gaan automatische deuren open als de systemen uitvallen? Hij waarschuwde wel dat zulke maatregelen de kosten in de keten kunnen verhogen. 'Weerbaarheid komt namelijk met een prijskaartje.' Op vragen van El Boujdaini zegde hij verder toe de risico's van AI, quantumcomputing en verouderde systemen mee te nemen in de nationale strategie voedselzekerheid. Die wil hij voor de zomer van 2027 verder hebben uitgewerkt.