Voortgang van het Digital Trust Center

Minister Dirk Beljaarts van Economische Zaken heeft op dinsdag 11 februari 2025 de Tweede Kamer geïnformeerd over de voortgang van het Digital Trust Center (DTC). Het DTC heeft zich in 2024 ingezet om de 2,4 miljoen niet-vitale bedrijven digitaal weerbaarder te maken. Aan de hand van de vier speerpunten van het DTC heeft de minister uiteengezet welke inspanningen zijn gedaan en welke resultaten zijn behaald.

Speerpunt 1: Van weten naar doen

• Voortgang DTC Notificatiedienst: De DTC Notificatiedienst houdt zich bezig met het waarschuwen van bedrijven over specifieke digitale dreigingen om ze in staat te stellen actie te ondernemen. De DTC Notificatiedienst heeft in 2024 ruim 238.000 kwetsbare systemen van verschillende bedrijven genotificeerd over specifieke dreigingsinformatie.
• Gerichter bedienen van bedrijven: In opdracht van het DTC heeft TNO afgelopen jaar het onderzoeksrapport 'Veilig Digitaal Ondernemen' opgeleverd.  De resultaten uit dit onderzoek bieden het DTC meer inzicht in de motivaties en barrières van ondernemers ten aanzien van het wel of niet vertonen van cyberveilig gedrag. Deze inzichten worden meegenomen in de ontwikkeling van nieuwe, en de herijking van bestaande producten en diensten om deze nog gerichter en effectiever te laten aansluiten bij de behoeften en uitdagingen vanuit de doelgroep.
• Mijn Cyberweerbare Zaak: Door ‘Mijn Cyberweerbare Zaak’  kunnen zzp’ers, micro- en kleine ondernemingen subsidie krijgen voor de kosten van de aanschaf en implementatie van één of meer belangrijke cyberweerbaarheidsmaatregelen. Na een positieve evaluatie, waaruit onder meer bleek dat deze subsidie de juiste doelgroep weet te bereiken en aanzet tot het doen van investeringen voor de digitale veiligheid van ondernemers, is de subsidieregeling tussen 2 september en 31 december 2024 opnieuw opengesteld met een subsidiebudget van €1.000.000

Speerpunt 2: Basis op orde 

• Herijking van de vijf basisprincipes: De door het DTC geïntroduceerde basisprincipes zijn na een periode van zes jaar in samenwerking met het NCSC vernieuwd. Het betreft een raamwerk dat aandacht heeft voor de mens, techniek en de organisatie. Onder de vijf vernieuwde basisprincipes kunnen vervolgens specifieke maatregelen worden opgehangen die zijn toegespitst, bijvoorbeeld op het volwassenheidsniveau van een organisatie.
• CyberVeilig Check voor zzp en mkb: Deze interactieve zelfscan is gericht op ondernemers die nog niet veel kennis en ervaring hebben op het gebied van cybersecurity. Tevens biedt de zelfscan ondernemers een concrete actielijst met basismaatregelen waarmee zij zélf (of met hulp) direct aan de slag kunnen. De ‘Cyberveilig Check voor zzp en mkb’ is in 2024 meer dan 9.000 keer ingevuld.
• Voorbereiding op de Cyberbeveiligingswet: Om toeleveranciers van de entiteiten die onder de wet vallen te helpen bij het aanpakken van ketenbeveiliging, zijn ‘Good Practices voor Ketenbeveiliging’ samengesteld.
• Interactieve tools:  Het DTC heeft zo'n vijftien interactieve tools in het assortiment. Veelal zijn het geanonimiseerde zelfscans die een actielijst met handzame instructies opleveren. Dit jaar zijn er ook drie interactieve bestanden aan toegevoegd, waaronder een bellijst voor noodsituaties. De interactieve tools zijn in 2024 26.634 keer gebruikt. 

Speerpunt 3: Synergie in samenwerkingsverbanden en instrumenten

• Intensivering samenwerking tussen het DTC, het NCSC en samenwerkingsverbanden: Het afgelopen jaar is de onderlinge samenwerking tussen regionale en sectorale samenwerkingsverbanden verder vergroot. Ook is de samenwerking tussen het DTC en het NCSC met de samenwerkingsverbanden geïntensiveerd. Dit is onder meer nodig vanwege de naderende integratie van de organisaties, de zachte landing van de DTC-doelgroep bij het vernieuwde NCSC en de implementatie van de NIS2-richtlijn. Er is onder andere gewerkt aan de gezamenlijke ontwikkeling van informatieproducten die passen bij de behoefte van de doelgroepen.
• Subsidieregeling Cyberweerbaarheid: De subsidieregeling is gericht op het verhogen van de cyberweerbaarheid van bedrijven. Er zijn vorig jaar vijf projectvoorstellen geselecteerd voor een subsidie. Met de vijf nieuwe samenwerkingsverbanden uit deze subsidieronde zijn er op dit moment in totaal 68 DTC samenwerkingsverbanden.
• Cyberweerbaarheidsnetwerk: Het DTC werkt ook nauw samen met het NCSC aan een bouwplan voor het Cyberweerbaarheidsnetwerk.  In het Cyberweerbaarheidsnetwerk werken publieke en private organisaties samen aan het verhogen van de cyberweerbaarheid en dragen op die manier bij aan de cyberweerbaarheid van heel Nederland. 

Speerpunt 4: Bereik en impact vergroten: het DTC als katalysator

• Ondersteunende campagnes: Voor de meer cybervolwassen bedrijven is er door middel van een campagne hulp aangereikt om zich voor te bereiden op de NIS2-richtlijn. Veel inspanningen vanuit het DTC, zoals de campagnes op sociale media en de nieuwsberichten op de website, zijn erop gericht geweest om de subsidieregeling ‘Mijn Cyberweerbare Zaak’ voor kleine ondernemers onder de aandacht te brengen.
• Bereik vergroot: Het DTC heeft het afgelopen jaar weer meer ondernemers bereikt dan het jaar ervoor, door de inzet van een breed scala aan activiteiten en communicatiekanalen. Aan de website zijn bijna 400.000 bezoeken gebracht, dit waren er 336.000 in 2023. 

Voortgang integratie DTC, CSIRT voor digitale diensten en NCSC

Ook schrijft de minister over de naderende integratie van het DTC met het CSIRT-DSP en het NCSC. Het afgelopen jaar zijn hierin verschillende stappen gezet, waaronder de realisatie van een visie op de vier rollen van de in te richten Nationale Cybersecurityorganisatie, of te wel het vernieuwde NCSC. De rollen van het vernieuwde NCSC zijn (1) nationaal CSIRT, (2) centraal kennis- en adviescentrum, (3) uitvoeringscoördinator en (4) sectoraal CSIRT. 

Een andere belangrijke ontwikkeling was de voorspoedige en bijna volledige integratie van het CSIRT-DSP. Vanaf 1 januari 2025 wordt de doelgroep van het CSIRT-DSP vanuit het NCSC bediend. Daarmee zijn de producten van het CSIRT-DSP geïntegreerd in de dienstverlening en operationele processen van het NCSC.

Lees meer over de voortgang van het DTC op de website van het DTC of lees hier de bijbehorende kamerbrief.