Undersøkelse av SIDNs sideaktiviteter i forhold til risikoer og kontinuitet knyttet til .nl-domenet

Det .nl-domenet spiller, gitt omfanget og bruken av det, en viktig rolle i det nederlandske samfunnet. Dette samfunnsmessige hensynet var grunnlaget for den i 2008 inngåtte (og forlenget i 2015) avtalen om å sikre .nl-domenet mellom EZK og SIDN. Med innføringen av loven om sikkerhet for nettverk og informasjonssystemer (Wbni) i 2018 ble SIDN utpekt som leverandør av essensielle tjenester, og Rijksdienst voor Digitale Informatie en ICT (RDI) fører spesifikt tilsyn med at SIDN tar passende og proporsjonale tekniske og organisatoriske tiltak for å sikre sine IT-systemer og dermed sikre stabiliteten til .nl-domenet. Fra sitt perspektiv har Ministerie van Economische Zaken en Klimaat (EZK) primært interesse av kontinuiteten og stabiliteten til .nl-domenet. Eventuelle risikable sideaktiviteter til SIDN kan ha en negativ innvirkning på dette. Av denne grunn ga EZK i oppdrag å gjennomføre den aktuelle undersøkelsen.

Sideaktiviteter til SIDN

SIDN driver ulike aktiviteter i tillegg til å forvalte .nl-domenet. Dette inkluderer (i rekkefølge etter omfang) først og fremst SIDN Fonds, SIDN Labs (forskning), aktiviteter rundt IRMA, Cybersterk, og Domeinbewakingsservice. Selv om SIDNs sideaktiviteter i tillegg til forvaltningen av .nl-domenet kan føre til tilleggsrisikoer, spesielt gjennom risikokjedene identifisert i denne undersøkelsen, konstaterer vi at SIDN har implementert tiltak for å redusere disse risikokjedene (spesifikt årsak-virkningsforholdene som SIDN påvirker). Undersøkelsen fører til flere anbefalinger for å sikre en bedre implementering av disse risikoreduserende tiltakene.