Vragen van het lid Van Tongeren (GroenLinks) aan de Minister van Veiligheid en Justitie over de niet opgenomen telefoongesprekken met de staatssecretaris van Veiligheid en Justitie in de strafzaak tegen de heer Van Rey (ingezonden 4 december 2013).

Antwoord van Minister Opstelten (Veiligheid en Justitie) (ontvangen 18 december 2013)

Vraag 1, 2 en 3

Waardoor is de storing in het tapsysteem in de strafzaak tegen de heer Van Rey veroorzaakt?

Is het tapsysteem geplaatst in het centrale datacentrum van de politie? Zo nee, waarom niet?

Betrof de stroomstoring alleen de voicerecorder of ook de server of zelfs het gehele datacentrum waarin het tapsysteem is opgenomen? Was het door de storing voor de providers ook niet meer mogelijk om data aan te leveren?

Antwoord 1, 2 en 3

Voor een goed begrip is het van belang de werking van het tapsysteem toe te lichten. Een telefoontap betreft één telefoonnummer en behelst het gedurende een afgebakende periode afluisteren van telefoongesprekken op dat nummer. Het tapsysteem waarmee dit uitgevoerd wordt bestaat uit twee componenten. Een component die binnenkomende gesprekken verwerkt en een component die gesprekken opslaat (opslagcomponent). In het tapsysteem zijn de cruciale componenten dubbel uitgevoerd, waaronder de voeding (stroomvoorziening) van de opslagcomponent. Daarnaast is het systeem ondergebracht in het hoogbeveiligde rekencentrum van de politie wat voorzien is van een UPS (Uninterrupted Power Supply) en een eigen noodstroomvoorziening. Ondanks het feit dat het tapsysteem zeer robuust is uitgevoerd, kunnen storingen niet worden uitgesloten.

Op 20 september 2012 van 13.14 uur tot 14.04 uur deed zich een storing in de voeding van de opslagcomponent voor, waardoor de elektronica niet correct heeft gefunctioneerd. De voeding levert de gestabiliseerde spanning voor het apparaat. Het betrof daarmee geen storing van de externe stroomvoorziening (Stedin).

De storing is geconstateerd door de permanente monitoringsystematiek van het systeem. Het systeem gaf direct melding van een storing en kwam binnen bij het team dat het systeem beheert. Na de analyse van de storing is het systeem opnieuw opgestart, waarna het systeem om 14.04 uur weer operationeel was. De genoemde tijden zijn gelogd en dus traceerbaar. Kort na de storing is de voeding van de opslagmodule van het tapsysteem verzwaard en de systeemsoftware vervangen.

De storing in de voeding van de opslagcomponent veroorzaakte dat de verwerkingscomponent stopte met het aannemen van de door providers aangeboden audio- en verkeersgegevens. De getapte gesprekken die gedurende deze 50 minuten hebben plaatsgevonden zijn door de storing geraakt en de betreffende audio- en verkeersgegevens zijn niet opgenomen.

Vraag 4

Hoe vaak treden er verstoringen op in het tapsysteem?

Antwoord 4

In 2012 en 2013 (t/m 6 december) hebben respectievelijk 10 en 6 storingen met dataverlies plaatsgevonden, waaronder de storing op 20 september 2012. Dit betrof zowel storingen van alle lopende taps als van een enkele tap. In 2012 en 2013 was het tapsysteem respectievelijk 2.354 minuten en 249 minuten volledig onbeschikbaar. Procentueel gezien geeft dit een beschikbaarheidspercentage van het systeem in tijd van 99,55% in 2012 en 99,95% in 2013 (t/m 6 december).

Vraag 5

Zijn door de verstoring alle taps verloren gaan of betroffen de gemelde 2000 taps slechts een deel van alle op dat moment lopende taps? Indien het slechts een deel betreft, waarom is dan niet automatisch overgeschakeld naar het nog werkende systeem?

Antwoord 5

De circa 2.000 telefoontaps waren alle op dat moment lopende telefoontaps.

Vraag 6

Is er een risicoanalyse voor het systeem gemaakt? Zo nee, waarom niet, een dergelijk tapsysteem is toch van grote waarde voor opsporingsonderzoek? Zo ja, zijn de opgetreden verstoringen hierin onderkend als kwetsbaarheden van het systeem? Zijn er maatregelen genomen tegen deze kwetsbaarheden? Zo ja, hoe kan het dat deze niet hebben geleid tot het voorkomen van de verstoring? Zo nee, waarom niet? Is er backup voor stroomuitval? Is er backup voor de gegevensopslag?

Antwoord 6

Op het tapsysteem van de politie is de Regeling Informatiebeveiliging Politie en de daarbij behorende Normstelling Inrichting Interceptiefaciliteiten van toepassing. Een van de eisen daarin is dat tenminste om de drie jaar een externe audit wordt uitgevoerd. In 2007 en 2011 zijn door de Auditdienst BZK (AD) audits ten opzichte van de Normstelling Interceptiefaciliteiten uitgevoerd.

Een samenvatting van de audit van de AD in 2007 is opgenomen in het onderzoek van de Inspectie VenJ van 2007 naar informatiebeveiliging bij de politie (Tweede Kamer, 2006–2007, 29628, nummer 48).

Naar aanleiding hiervan is door de politie een aantal maatregelen genomen om de kwaliteit en beschikbaarheid van het systeem en het zicht op storingen te verbeteren. De belangrijkste daarvan zijn: de verhuizing naar het beveiligde rekencentrum, de vernieuwing van het tapsysteem eind 2011 en de instelling van de functie van security officer, die de eerder aanbevolen interne audits heeft uitgevoerd. Daarbij lag het accent op beveiliging en authenticiteit van het tapsysteem en de bijbehorende organisatie. De door AD aanbevolen registratie van storingen is, zoals uit het onderhavige incident blijkt, nog niet toereikend opgezet.

Daarnaast heeft de AD aanbevolen om de Normstelling Interceptiefaciliteiten te evalueren en eventueel bij te stellen. Deze evaluatie en eventuele bijstelling maakt deel uit van de herziening van het stelsel voor informatiebeveiliging van de politie. Ik heb de korpschef gevraagd om spoedig een voorstel voor een nieuw stelsel te doen.

De Auditdienst Rijk (ADR) zal in mijn opdracht de eerste helft van 2014 een audit op de huidige interceptiefaciliteit uitvoeren en rapporteren over de door de korpschef genomen maatregelen. In deze audit zal nadrukkelijk ook gekeken worden naar de opvolging van de aanbevelingen uit de eerdere audits.

Uit de storingsinformatie over de jaren 2012 en 2013 blijkt dat de interceptiefaciliteit een hoge mate van beschikbaarheid kent, ruim boven de 99 procent. In de periode vanaf 2007 is dan ook fors geïnvesteerd in de kwaliteit van het tapsysteem. Ondanks al deze maatregelen is uitval met dataverlies niet geheel te voorkomen gebleken. Naar aanleiding van de nadere analyse vanwege de storing van 20 september heb ik besloten om experts te laten bezien in hoeverre er technische mogelijkheden zijn om de beschikbaarheid van het tapsysteem verder te verhogen.

Vraag 7 en 9

Was bij de Dienst Landelijke Operationele Samenwerking bekend dat zich een storing in het systeem had voorgedaan of is dit pas bekend geworden nadat Van Rey gewezen had op het ontbreken van de tap? Indien dit reeds bekend was, hoe is de verstoring ontdekt? Waarom is hier dan geen proces-verbaal van opgemaakt en is het Openbaar Ministerie niet geïnformeerd?

Zijn ook in deze zaken alsnog processen-verbaal van deze verstoring opgemaakt? Zo nee, waarom niet?

Antwoord 7 en 9

In het concrete geval van de storing op 20 september 2012 is de storing bij de afdeling Interceptie & Sensing van de Landelijke Eenheid van de Nationale Politie geregistreerd. De storing is geconstateerd door de permanente monitoringsystematiek van het systeem. Het systeem gaf direct melding van een storing en kwam binnen bij het team dat het systeem beheert. Na de analyse van de storing is het systeem opnieuw opgestart, waarna het systeem om 14.04 uur weer operationeel was. De genoemde tijden zijn gelogd en dus traceerbaar.

Er is echter verzuimd om de gebruikers van het tapsysteem en het OM op de hoogte te stellen van het feit dat zich een storing had voorgedaan, en dat daardoor de kans aanwezig was dat gesprekken niet waren opgenomen.

Naar aanleiding van de op 11 september 2013 separaat bij de telecomproviders opgevraagde verkeersgegevens in de zaak van Rey en de daaropvolgende analyse werd ontdekt dat op 20 september 2012 een algehele storing had plaatsgevonden.

Voor alle ongeveer 2.000 telefoontaps die door de storing zijn geraakt geldt dat de regionale interceptiecoördinatoren alsnog over de op 20 september 2012 opgetreden storing zijn geïnformeerd. Daarnaast is in overleg met de landelijke interceptieofficier van justitie aan de regionale interceptiecoördinatoren aangegeven om, waar opportuun, ten behoeve van het Openbaar Ministerie een proces-verbaal aan het strafdossier toe te voegen waarin melding wordt gemaakt van deze storing.

Vraag 8

Zijn voor alle 2.000 taps die via de getroffen module liepen, de verkeersgegevens opgevraagd bij de provider om zo na te gaan of er gesprekken niet zijn opgenomen?

Antwoord 8

Na het afsluiten van de analyse naar aanleiding van de zaak Van Rey op 23 september 2013 bleek de wettelijke bewaartermijn van 1 jaar voor het opvragen van verkeersgegevens bij de telecomproviders verstreken. Het was derhalve niet meer mogelijk om deze gegevens op te vragen.

Vraag 10

Hoe is de stroomstoring opgeheven? Is dat geregistreerd in logs?

Antwoord 10

Op 20 september 2012 van 13.14 uur tot 14.04 uur deed zich een storing in de voeding van de opslagcomponent voor, waardoor de elektronica niet correct heeft gefunctioneerd. Het betrof daarmee geen storing van de externe stroomvoorziening (Stedin). De storing is geconstateerd door de permanente monitoringsystematiek van het systeem. Het systeem gaf direct melding van een storing en kwam binnen bij het team dat het systeem beheert. Na de analyse van de storing is het systeem opnieuw opgestart, waarna het systeem om 14.04 uur weer operationeel was. De genoemde tijden zijn gelogd en dus traceerbaar. Kort na de storing is de voeding van de opslagmodule van het tapsysteem verzwaard en de systeemsoftware vervangen.

Vraag 11

Welke consequenties hebben dit soort technische problemen gewoonlijk in andere strafzaken? In hoeverre beïnvloedt dit de betrouwbaarheid van veroordelingen in andere strafzaken?

Antwoord 11

Uiteraard is het zeer onwenselijk dat zich storingen in het tapsysteem voordoen met dataverlies als gevolg. De juistheid van de getapte gegevens is door een storing als deze overigens niet in gevaar, maar wel de volledigheid ervan. Bepalend voor de implicaties in een specifieke strafzaak is of de eventuele ontbrekende gesprekken een wezenlijke bijdrage leveren aan de bewijsvoering – of ontkrachting daarvan – die niet al uit andere bewijsmiddelen kan worden afgeleid. Op basis van de aard en gevolgen van de storing kunnen de implicaties voor het strafrechtelijk onderzoek worden bepaald.

Toelichting:

Deze vragen dienen ter aanvulling op eerdere vragen terzake van de leden Van der Steur (VVD), ingezonden 4 december 2013 (vraagnummer 2013Z23930), Oskam (CDA) en Berndsen-Jansen (D66), ingezonden 4 december 2013 (vraagnummer 2013Z23932).