Aangenomen.

Dit is een motie, een verzoek van de Tweede Kamer aan de regering, ingediend door Kamerlid Van den Berg op 8 september 2026.

Waar gaat het over?

De Europese Unie werkt aan een nieuwe versie van de Cybersecurity Act, een Europese wet over digitale veiligheid. In dat wetsvoorstel staat dat leveranciers uit landen buiten de EU aangemerkt kunnen worden als hoogrisicoleverancier. Dat betekent dat een bedrijf officieel als een digitaal veiligheidsrisico wordt bestempeld, bijvoorbeeld omdat het software of technologie levert die gevaarlijk kan zijn voor de veiligheid van Europese landen.

Wat is het probleem?

Het kabinet vindt dat het EU-voorstel nog niet duidelijk genoeg is. Er staat namelijk niet goed in:

• Wanneer een bedrijf weer van die risicolijst mag
• Hoe vaak zo'n aanwijzing opnieuw wordt beoordeeld

Dat is belangrijk, want als een bedrijf eenmaal als hoogrisico wordt gezien, kan dat grote gevolgen hebben voor de omzet en de manier van werken van dat bedrijf. Het zou onterecht zijn als een bedrijf voor altijd op die lijst blijft staan, ook als het risico allang is verdwenen.

Wat vraagt de motie?

De motie vraagt de regering om zich tijdens de Europese onderhandelingen hard te maken voor duidelijke regels. Er moet vastgelegd worden:

• Op basis van welke criteria een bedrijf weer van de lijst kan worden gehaald
• Hoe vaak een aanwijzing opnieuw wordt bekeken
• Hoe een bedrijf zelf om een herbeoordeling kan vragen
• Welke informatie en garanties daarbij nodig zijn
• Binnen welke tijd de EU een besluit moet nemen over voortzetting of stopzetting

Wat zijn de gevolgen?

Als deze motie wordt aangenomen, moet de Nederlandse regering in Brussel pleiten voor een eerlijker en transparanter systeem, waarbij bedrijven een reële kans krijgen om weer van de risicolijst af te komen. Dit beschermt bedrijven tegen een oneindige "zwarte lijst"-status.

Als de motie wordt verworpen, zet de regering zich hier niet specifiek voor in, en blijft het risico bestaan dat de nieuwe wet onduidelijke of oneindige aanwijzingen als hoogrisicoleverancier mogelijk maakt, zonder een goede uitweg voor betrokken bedrijven.