Besluit van de Autoriteit Consument en Markt van 13 februari 2025, houdende regels inzake de verlening van mandaat en machtiging aan de Minister van Klimaat en Groene Groei, de Rijksinspectie Digitale Infrastructuur en het Nationaal Cybersecurity Centrum (Besluit mandaat Netcode Cybersecurity)

De Autoriteit Consument en Markt,

Gelet op het eerste en derde lid van artikel 4 van de netcode inzake sectorspecifieke regels voor met cyberbeveiliging samenhangende aspecten van grensoverschrijdende elektriciteitsstromen;

Gelet op afdeling 10.1.1 van de Algemene wet bestuursrecht;

Gezien de schriftelijke instemming van de Minister van Economische Zaken, de Minister van Klimaat en Groene Groei, de Minister van Justitie en Veiligheid, de directeur van het Nationaal Cybersecurity Centrum en de inspecteur-generaal van de Rijksinspectie Digitale Infrastructuur;

Besluit:

Artikel 1

In dit besluit wordt verstaan onder:

a. ACM:

de Autoriteit Consument en Markt;

b. KGG:

het Ministerie van Klimaat en Groene Groei;

c. NCSC:

het Nationaal Cybersecurity Centrum;

d. Netcode:

Gedelegeerde Verordening (EU) 2024/1366 van de Commissie van 11 maart 2024 tot aanvulling van Verordening (EU) 2019/943 van het Europees Parlement en de Raad door middel van de vaststelling van een netcode inzake sectorspecifieke regels voor met cyberbeveiliging samenhangende aspecten van grensoverschrijdende elektriciteitsstromen;

e. Onze Minister:

de Minister van Klimaat en Groene Groei;

f. RDI:

de Rijksinspectie Digitale Infrastructuur.

Artikel 2

Daar waar in dit besluit door de ACM mandaat wordt verleend tot het nemen van een besluit wordt tevens machtiging verleend voor feitelijke handelingen ter voorbereiding van de genoemde besluiten evenals machtiging voor overige daaraan gerelateerde feitelijke handelingen.

Artikel 3

  • 1 Het verlenen van ondermandaat of machtiging, alsmede wijziging daarvan, geschiedt schriftelijk en wat de formulering betreft met instemming van de directeur Juridische Zaken van de Autoriteit Consument en Markt.

  • 2 Een afschrift van besluiten inzake ondermandaat of machtiging als bedoeld in het vorige lid wordt gezonden aan de directeur Juridische Zaken van de Autoriteit Consument en Markt en aan degenen aan wie krachtens dit besluit ondermandaat is verleend.

Artikel 4

Aan de hierna volgende organisaties wordt mandaat en machtiging verleend voor het behandelen van bezwaar- en beroepschriften gericht tegen besluiten als bedoeld in 24, eerste tot en met derde lid, 30, tweede lid en 48, derde lid, van de Netcode, waaronder het nemen van beslissingen op bezwaarschriften en het instellen van beroep.

Artikel 5 KGG

Aan Onze Minister wordt mandaat verleend voor de volgende bepalingen op grond van de Netcode:

  • a. Artikel 6, tweede en derde lid;

  • b. Artikel 7, zesde lid;

  • c. Artikel 8, eerste, vijfde en tiende lid, voor zover dit de toepassing van artikelen 18, 23 en 34 betreft;

  • d. Artikel 8, zesde en zevende lid;

  • e. Artikel 9, eerste lid;

  • f. Artikel 12, vierde lid;

  • g. Artikel 14, tweede lid;

  • h. Artikel 15, eerste lid;

  • i. Artikel 22, derde lid;

  • j. Artikel 24, eerste tot en met derde lid, en vijfde tot en met zevende lid;

  • k. Artikel 34, tweede en derde lid;

  • l. Artikel 41, eerste, tweede en twaalfde lid;

  • m. Artikel 43, tweede lid;

  • n. Artikel 48, derde lid.

Artikel 6 RDI

Aan de inspecteur-generaal van de Rijksinspectie Digitale Infrastructuur wordt mandaat verleend voor de volgende bepalingen op grond van de Netcode:

  • a. Artikel 8, eerste, vijfde en tiende lid, voor zover dit de toepassing van artikelen 29 en 33 betreft;

  • b. Artikel 20, eerste en tweede lid;

  • c. Artikel 25;

  • d. Artikel 27;

  • e. Artikel 29, tweede lid;

  • f. Artikel 30, eerste en tweede lid;

  • g. Artikel 32, derde lid;

  • h. Artikel 33, zesde lid;

  • i. Artikel 41, zestiende lid.

Artikel 7 NCSC

Aan de directeur van het Nationaal Cybersecurity Centrum wordt mandaat verleend voor de volgende bepalingen op grond van de Netcode:

  • a. Artikel 37, eerste, derde, vierde, zevende en achtste lid;

  • b. Artikel 38, derde en negende lid;

  • c. Artikel 39, eerste tot en met vierde lid;

  • d. Artikel 42, eerste lid;

  • e. Artikel 46, zevende tot en met negende lid.

Artikel 8 Ondertekening

Het krachtens mandaat, volmacht of machtiging ondertekenen van stukken geschiedt als volgt:

Het bestuur van de Autoriteit Consument en Markt,

namens deze:

(handtekening)

(naam functionaris)

(functie)

Artikel 9 Inwerkingtreding

Dit besluit treedt in werking op de dag na publicatie in de Staatscourant.

Artikel 10 Citeertitel

Dit besluit wordt aangehaald als: Besluit mandaat Netcode Cybersecurity.

Dit besluit zal met de toelichting in de Staatscourant worden geplaatst.

’s-Gravenhage, 13 februari 2025

De Autoriteit Consument en Markt, namens deze, overeenkomstig het door het bestuur op 13 februari 2025 genomen besluit, T.M. Snoep bestuursvoorzitter

Tegen dit besluit kan degene, wiens belang rechtstreeks bij dit besluit is betrokken, binnen zes weken na de dag van bekendmaking van dit besluit een gemotiveerd bezwaarschrift indienen bij de Autoriteit Consument en Markt, Directie Juridische Zaken, Postbus 16326, 2500 BH, Den Haag. In dit bezwaarschrift kan een belanghebbende op basis van artikel 7:1a, eerste lid, van de Algemene wet bestuursrecht, de Autoriteit Consument en Markt verzoeken in te stemmen met rechtstreeks beroep bij de bestuursrechter.

TOELICHTING

Inleiding

Op grond van artikel 59, tweede lid, onderdeel e van de Elektriciteitsverordening 2019/943 is de Europese Commissie bevoegd ter aanvulling van deze verordening gedelegeerde handelingen vast te stellen, de zogeheten netcodes, op diverse terreinen. Onder meer kunnen sectorspecifieke voorschriften worden gesteld voor met cyberbeveiliging samenhangende aspecten van grensoverschrijdende elektriciteitsstromen, alsmede regels over gemeenschappelijke minimumvereisten, planning, toezicht, rapportage en crisisbeheer.

De bevoegdheid tot het opstellen van een netcode voor cybersecurity bestond al langer maar de Commissie had hier tot dusverre geen gebruik van gemaakt. Inmiddels is besloten alsnog een netcode voor cybersecurity vast te stellen. Deze is op 31 maart 2024 gepubliceerd en op 13 juni 2024 in werking getreden.

Energiewet

In Nederland zal de Energiewet, die is aangenomen door de Eerste Kamer maar nog niet in werking is getreden, de grondslag vormen voor het beleggen van de taken die voortvloeien uit de verordening. Het is de bedoeling om op grond van dit artikel een regeling vast te stellen waarmee de taken van de bevoegde instantie uit de Netcode worden verdeeld onder Onze Minister van KGG, de ACM, de RDI en het NCSC. Op grond van artikel 4, eerste lid, van de Netcode is de Nationale Regelgevende Instantie (NRI) aangewezen als toezichthouder zolang de lidstaat de bevoegde instantie nog niet heeft aangewezen. In Nederland is de ACM de NRI.

Mandaatbesluit

Omdat het wetsvoorstel van de Energiewet nog niet in werking is getreden is samen met Onze Minister van Klimaat en Groene Groei, de Rijksinspectie voor Digitale Infrastructuur en het Nationaal Cybersecurity Center door de ACM besloten om vooruitlopend op de toekomstige regeling al de taken te verdelen teneinde voorbereid te zijn mocht zich onverhoopt een situatie van cyberdreiging voordoen.

Artikel 4, derde lid, van de Netcode biedt de mogelijkheid voor een dergelijke taakverdeling. Op grond van dit artikellid kan de ACM taken mandateren gedurende de overgangsfase. Met dit besluit wordt hieraan gevolg gegeven. Daarin wordt eenzelfde verdeling van taken aangehouden als straks de bedoeling is wanneer het wetsvoorstel in werking treedt. Alle bovengenoemde partijen hebben ingestemd met dit mandaatsbesluit.

Toezicht en handhaving

Tot de inwerkingtreding van de Energiewet zal de ACM belast blijven met het toezicht en de handhaving van de naleving van de regels in de Netcode Cybersecurity. De bepalingen hierover worden dus niet gemandateerd. Bij het uitvoeren van toezicht en handhaving kan de ACM zich laten bijstaan door deskundigen van de RDI. De ACM is bevoegd om onder meer een bindende gedragslijn op te leggen en niet naleven te sanctioneren. Wanneer de wettelijke regeling onder de Energiewet in werking treedt zal het onderdeel toezicht en handhaving opnieuw worden ingericht.

Einde van dit mandaat

Wanneer de regeling onder de Energiewet in werking treedt zal de ACM dit mandaatbesluit intrekken.

Naar boven