Automatisering eist ook haar tol in de opsporing. Meer en meer vormen computers, tablets en mobiele telefoons hulpmiddelen bij het begaan van criminaliteit. Dat betreft lang niet altijd zogeheten ‘cybercriminaliteit’. Dergelijke apparatuur is ook erg handig bij communicatie of bij het vastleggen van grote verzamelingen plaatjes of tekst met betrekking tot vormen van criminaliteit die al veel langer bestaan. Dat merkt de politie ook. Het is allang geen uitzondering meer dat de politie de beschikking krijgt over immense databestanden. Denk hierbij aan enorme hoeveelheden berichtenverkeer met behulp van cryptoapplicaties als die van Ennetcom, PGP Safe, Encrochat en Sky ECC. Het gaat steeds om miljoenen berichten, vastgelegd in bestandsverzamelingen met een grootte van vele terabytes. Maar datzelfde geldt voor de bestandsverzamelingen van op beeld vastgelegd seksueel misbruik van minderjarigen. Bestandsverzamelingen van die omvang zijn zonder hulp van ICT niet meer binnen een afzienbare termijn te doorzoeken. Er moeten andere oplossingen worden bedacht.

In de bijdrage wordt ingegaan op het belang van expliciete en gerichte aandacht voor ICT- en digitaliseringsaspecten van wetgeving in het parlementaire wetgevingsproces. Aan de hand van de (herziene) reglementen van orde wordt geschetst welke mogelijkheden en bevoegdheden de Tweede en Eerste Kamer ten dienste staan om de ICT-component van wetsvoorstellen te beoordelen en daarover het goede gesprek te voeren bij de schriftelijke voorbereiding en mondelinge behandeling. Voor die beoordeling is een concrete vragenlijst uitgewerkt. In de slotbeschouwing wordt ingegaan op de haalbaarheid van de geschetste mogelijkheden.

Begin 2025 wordt voor de gehele financiële sector voor het eerst Europese regelgeving van kracht om de ICT-risico’s zoveel mogelijk te mitigeren. De Verordening, de Digital Operational Resilience Act (hierna DORA) zal vanaf 17 januari 2025 rechtstreeks van toepassing zijn tezamen met nog een scala aan lagere regelgeving en standaarden. De eenentwintig verschillende soorten entiteiten waarvoor de Verordening en de onderliggende regelgeving gaat gelden, zullen moeten doorwerken om op tijd ‘DORA-proof’ te zijn. Intussen ligt in Nederland het voorstel voor de wijziging van de Wft ter implementatie van de bijbehorende richtlijn betreffende digitale operationele weerbaarheid ter consulatie voor en lagere regelgeving bij de Verordening wordt momenteel uitgewerkt om dit ietwat holistisch wetgevingskader toegespitst op cybersecurity voor de gehele financiële sector in te bedden.