De bereikbaarheid van reisinformatiediensten

Vragen

1. V1Kent u het bericht «9292 machteloos tegen cyberaanvallen» 1 en herinnert u zich de motie-Dik-Faber over het beschikbaar stellen van de brondata van reisinformatie, vervoerprestaties en tarieven als open data? 2

2. V2Klopt het dat het Nationaal Cyber Security Centrum (NCSC) geen actie heeft ondernomen na een verzoek hiertoe van 9292 in verband met de zware distributed denial of service (DDoS)-aanvallen? Is er door REISinformatiegroep B.V. aangifte gedaan van deze aanvallen?

3. V3Heeft u ooit een exploitant van een reisinformatiesysteem aangewezen (conform artikel 14 van de Wet personenvervoer 2000)? Zo nee, waarom stelt 9292 dat zij hiertoe een wettelijke plicht heeft?

4. V4Deelt u de mening dat er situaties kunnen zijn waarin het wel wenselijk is dat door NCSC actieve hulp wordt verleend op het gebied van cyber security aan niet-overheidsinstanties, omdat er sprake is van vitale diensten zoals bijvoorbeeld banken, ziekenhuizen en reisinformatie? Kunt u onderbouwen waarom er in dit geval geen noodzaak is voor deze hulp?

5. V5Kunt u aangeven welke vervoerders momenteel hun informatie exclusief aanleveren via het Nationale Databank Openbaar Vervoer (NDOV)-loket van 9292 (uitgevoerd door REISinformatiegroep B.V.) en dus niet rechtstreeks aan het NDOV-loket van OpenGeo? Deelt u de mening dat hierdoor het NDOV-loket van OpenGeo voor de levering van data afhankelijk is gemaakt van het NDOV-loket van 9292 waardoor een enkele DDoS-aanval op REISinformatiegroep B.V. alle reisinformatiediensten – inclusief concurrenten van 9292 – kan platleggen?

6. V6Bent u bereid in het Nationaal Openbaar Vervoerberaad (NOVB) afspraken te maken waardoor zo spoedig mogelijk alle vervoerders hun data rechtstreeks leveren aan beide NDOV-loketten zodat de reisinformatiediensten minder kwetsbaar zijn voor DDoS-aanvallen of andere storingen bij REISinformatiegroep B.V. omdat ze ook terecht kunnen bij het NDOV-loket van OpenGeo?