De AIVD erkent onveilige ict-systemen meerdere keren ‘een tijdelijke goedkeuring’ te hebben verleend. © ANP

‘AIVD keurde onveilige informatiesystemen Buitenlandse Zaken onder druk goed’

Inlichtingendienst AIVD heeft onder druk van het ministerie van Buitenlandse Zaken informatiesystemen goedgekeurd ondanks gebreken in de beveiliging, schrijft de Volkskrant. De dienst laat in een reactie weten daarbij een afweging te hebben gemaakt tussen ‘het belang van de veiligheid en de operationele continuïteit van de organisatie’. Het ministerie vindt de tekortkomingen ook ‘niet acceptabel’, maar heeft geen alternatief.

Binnenlandredactie 11-12-20, 06:39 Laatste update: 11-12-20, 07:29

Onder ambtenaren van Buitenlandse Zaken neemt de onrust over de aanhoudende veiligheidsproblemen toe. Dat zeggen bronnen bij het ministerie en de inlichtingendienst tegen de krant. Ambtenaren blijven ondanks de problemen vertrouwelijke informatie rondsturen om de organisatie draaiend te houden. Het ministerie zou, volgens de ingewijden, zelf hebben aangedrongen op goedkeuring. ‘Om gezichtsverlies te voorkomen’, leest het.

Overleg met internationale partners geldt als kerntaak voor een ministerie van Buitenlandse Zaken. Geregeld wordt er vertrouwelijke informatie uitgewisseld, onder meer met de EU en de NAVO. Zonder goedkeuring van de AIVD mag het ministerie op de bestaande systemen de vertrouwelijke Navo- en EU-documenten niet langer versturen, maar moet voor communicatie gebruikmaken van reguliere post.

Stekker eruit

Volgens een voormalig medewerker van het ministerie werd er, in plaats van de stekker uit de bewuste systemen te trekken, een ‘hard spel gespeeld’ tussen Buitenlandse Zaken en de AIVD om dat laatste te voorkomen. ,,Maar wat ga je doen? Het werkt niet als je van de een op de andere dag zegt dat het niet meer gebruikt mag worden’, zegt de medewerker.
In een reactie schrijft de AIVD zijn taken als toezichthouder onafhankelijk uit te voeren. ,,Daarbij wordt altijd een afweging gemaakt tussen het belang van de veiligheid en de operationele continuïteit van een organisatie.” Uit een intern schrijven, dat de krant inzag, blijkt dat minstens vijf van de elf systemen die bij het ministerie in gebruik zijn niet volledig zijn goedgekeurd voor vertrouwelijke communicatie.

De dienst zegt geen goedkeuring te geven aan systemen die ‘niet aan de beveiligingseisen voldoen’, maar erkent wel meerdere keren ‘een tijdelijke goedkeuring’ te hebben verleend. Onafhankelijke inspecteurs van de Auditdienst Rijk constateerden vorig jaar al dat dit niet de bedoeling is. Ook zijn sommige communicatiesystemen al jaren niet door de AIVD getoetst.

Bekijk onze trending nieuwsvideo’s in onderstaande playlist: