RDI wijst in meerjarenplan uitdagingen digitale infrastructuur aan

Doordat essentiële digitale diensten afhankelijk zijn van een complexe ecosysteem aan apparaten, toepassingen en verbindingen, sijpelen beveiligingsrisico’s bij één organisatie steeds vaker door naar vele anderen. Dit wordt duidelijk in het Meerjarenplan Rijksinspectie Digitale Infrastructuur 2025-2029.

De organisatie beschrijft in het rapport dat de digitale infrastructuur zich ontwikkelt naar hyperverbonden ecosystemen en een steeds grotere integratie van apparaten, toepassingen en verbindingen. Het ecosysteem is steeds minder overzichtelijk en met name de invloed en rol van derde partijen binnen deze systemen vormen een risico voor de weerbaarheid van het totale stelsel. ‘Er is steeds vaker sprake van aanvankelijk geïsoleerde risico’s, die uiteindelijk doorsijpelen naar het totale stelsel en zo een groot risico vormen voor veilige en weerbare gebruikers.’

Sector overstijgend werken

De RDI beschrijft dat ‘netwerksamenwerking’ cruciaal is voor het toezichtstelsel op gebied van digitale infrastructuur. De organisatie werkt intensief samen met marktpartijen, zoals telecomproviders of fabrikanten. ‘Het is noodzaak om als toezichthouder het geheel te blijven zien en te coördineren, beheren en onze expertise aan te bieden. Deze samenwerking en de toename van regelgeving is sector overstijgend.’ De RDI benadrukt dat het belangrijk is om goede afstemming te vinden over rollen, verantwoordelijkheden en samenwerking tussen zowel beleid en toezichthouders als toezichthouders onderling. De komende jaren ligt hier volgens de rapporteurs een rol voor de RDI.

Disruptieve technologieën

De RDI wijst twee disruptieve technologieën aan die het als ‘meest belangrijk’ ziet voor de komende jaren. Het gaat hierbij om kunstmatige intelligentie (AI) en om kwantumtechnologie. ‘De ontwikkelingssnelheid, de schaal en de impact van de technologie zorgen ook voor uitdaging, gezien de veiligheid en continuïteit van de digitale infrastructuur en digitale samenleving. We zien dat dit gepaard gaat met exponentiële groei van digitale producten en diensten, met grote impact in de digitale samenleving.’

Voorsorteren op regulering

De RDI stelt dat er vaker van een toezichthouder wordt verwacht om vooruitlopend op regulering al voor te sorteren op ontwikkelingen en die te beïnvloeden. ‘Dit vraagt om een structurele investering in het adaptief vermogen van onze organisatie. Hier ligt, vanuit een gezamenlijke verantwoordelijkheid, voor ons als Rijksinspectie, samen met de beleidskern, een actieve opgave om vroegtijdig te signaleren welke kansen gestimuleerd worden en welke risico’s juist moeten worden gemitigeerd.’

Het volledige Meerjarenplan is hier te lezen.