34 | Nederlandse Cybersecuritystrategie 2022-2028 Doelen | 35 Acties met prioriteit pijler II Onderstaande acties geven de prioriteiten voor de lopende kabinetsperiode weer waarmee het kabinet invulling geeft aan de doelstellingen uit deze pijler. Een uitgebreid overzicht van acties wordt weergegeven in de bijlage. Dat actieplan wordt jaarlijks geactualiseerd en geeft inzicht in de onderliggende acties, verwachte doorlooptijd en verantwoordelijken. A. Veiligheid verplicht bij de ontwikkeling van digitale producten • Een van de belangrijkste stappen richting digitaal weerbare burgers en organisaties zijn veilige digitale producten. Een uitgangspunt bij het ontwikkelen van digitale producten zou veiligheid moeten zijn. Het kabinet borgt dit hoofdzakelijk via de ‘Cyber Resilience Act’. Nederland maakt zich tijdens de onderhandelingen voor deze verordening hard voor opname van een zorgplicht voor fabrikanten en leveranciers van alle ICT-producten, diensten en processen, die gedurende de hele levenscyclus geldt, inclusief bijbehorende standaarden en toezicht. • Het kabinet draagt daarnaast in samenwerking met private partijen bij aan de ontwikkeling en adoptie van Europese cybersecurity certificeringschema's voor ICT-producten, diensten en processen zoals voor clouddiensten, 5G technologie en Common Criteria. EZK stimuleert de bewustwording en implementatie van certificeringsschema's onder de Cyber Security Act. Door het gebruik van certificering te stimuleren en faciliteren worden consumenten en organisaties in staat gesteld om veilige keuzes te maken. C. Sterke cybersecurity kennis- en innovatieketen B. De overheid stimuleert de ontwikkeling van veilige digitale producten via inkoop • De overheid moet de eigen cybersecurity op orde hebben en kan als grote afnemer van ICTproducten via het stellen van inkoopeisen de markt beïnvloeden. Het inkoopbeleid van de overheid draagt op die manier bij aan innovatie en de ontwikkeling van veilige producten en diensten. • Er worden bijvoorbeeld Algemene Beveiligingseisen opgesteld voor de Rijksoverheid (ABRO) opgesteld waaraan bedrijven die gevoelige en/of gerubriceerde overheidsopdrachten vervullen aan moeten voldoen. • De tool inkoopeisen cybersecurity overheid (ICO) wordt doorontwikkeld, verbreed en geïmplementeerd. Inclusief verdere ontwikkeling van overheidsbrede eisensets. Deze tool wordt ook beschikbaar gesteld voor bedrijven zodat zij ook de inkoopeisen kunnen toepassen. • De productontwikkeling voor high assurance producten wordt gestimuleerd middels versterkt en eensgezind opdrachtgeverschap vanuit de Rijksoverheid, zodat Nederland de beschikking houdt over betrouwbare cryptografische oplossingen. • De ontwikkeling binnen het cryptografische domein wordt voortgezet door implementatie van de Nationale Crypto Strategie. • Uit de raakvlakken in kennis- en innovatiebehoeften tussen de overheid en het bedrijfsleven komen nieuwe projecten en werkprogramma's voort. Het publiek-private samenwerkingsplatform dcypher faciliteert de verbinding tussen overheid, bedrijven en kennisinstellingen en draagt zorg voor de agendering en programmering van cybersecurity kennis- en innovatie projecten en werkprogramma's. Dcypher kan een faciliterende en aanjagende rol spelen in het zoeken naar financiering voor de genoemde high-end kennis- en productontwikkeling.