Vodafone krijgt miljoenenboete voor onvoldoende beveiligen aftapvoorziening

In dit artikel:

Vodafone is door de Rijksinspectie Digitale Infrastructuur (RDI) beboet met 2,25 miljoen euro vanwege onvoldoende beveiliging van hun aftapvoorzieningen. Dit systeem, dat informatie bevat over personen of organisaties die worden 'getapt', bleek niet te voldoen aan de wettelijke beveiligingseisen op verschillende punten, hoewel Vodafone inmiddels de geconstateerde tekortkomingen heeft aangepakt.

Onderzoek door de RDI onthulde dat Vodafone niet over een adequaat en actueel beveiligingsplan beschikte, en dat belangrijke afspraken met leveranciers over de uitbesteding van het aftapproces ontbraken. Bovendien was er onvoldoende screening van personeel dat toegang had tot het systeem en waren de fysieke beveiligingsmaatregelen niet toereikend. De toezichthouder benadrukte dat een adequate beveiliging een combinatie van preventieve, detecterende, administratieve en personele maatregelen vereist.

Vodafone heeft zijn onvrede geuit over het boetebesluit en betwijfelt de gerechtvaardigdheid van de boete, die zij als disproportioneel beschouwen. Ze verzochten de RDI om het besluit niet te publiceren, maar de RDI besloot tot gedeeltelijke publicatie om de staatsveiligheid te beschermen.