Cybersecurity uit het Duitse regeerakkoord

Het Duitse regeerakkoord is te vinden op https://www.cdu.de/sites/default/files/media/dokumente/koalitionsvertrag.pdf
Heb zelf even met hulp van Google Translate de interessantste delen vertaald (helemaal onder deze mail de crappy vertaling).
Het is niet zozeer een cybersecuritystrategie. Wel een aantal punten die een strategie kunnen rechtvaardigen.

Top 3 highlights als je het mij vraagt:
- Wetten voor beveiliging kritieke infra
- Capaciteit BSI en Cyber-Abwehrzentrums wordt uitgebouwd, inclusief contraspionage
- Nationale beveiligingsoplossingen worden gebruikt

Lijst met alle punten:

- EU-richtlijn voor opslag van verkeersgegevens wordt in Duitsland van kracht, om boetes van het Europese Hof te voorkomen. Toegang tot data alleen bij ernstige strafbare feiten. Opslag data op servers in Duitsland. Inzet op aanpassing verdrag naar opslag max 3 maanden.
- Doel van de coalitie is een evenwicht tussen vrijheid en veiligheid in de digitale wereld te creëren en te houden.

- Strafrecht wordt aangepast aan digitale tijdperk, o.a. voor online pesten
- Centraal meldpunt voor phishing en soortgelijke strafbare feiten zal preventie en onderzoeken verbeteren

- Er komt een IT-securitywet met minimale eisen voor beveiliging kritieke infra en meldplicht voor incidenten.
- Internet-infra van Duitsland en Europa wordt versterkt.
- Werken aan Europese Cyber Security Strategie om technologische soevereiniteit te herstellen.
- Capaciteit van BSI en Cyber-Abwehrzentrums wordt uitgebouwd.
- IT-uitrusting van Duitse veiligheidsautoriteiten wordt verbeterd.
- Federale agentschappen moeten 10% van hun IT-budget besteden aan beveiliging.
- Om technologische soevereiniteit te behouden worden nationale IT-beveiligingstechnologieën gebruikt, nationale industrie!
- Naar privacy by design ipv privacy by default.
- Inzet voor een "Völkerrecht des Netzes" voor waarborgen burgerrechten in digitale tijdperk

- Snel verder onderhandelen over een uniform beschermingsniveau voor data (EU-verband).

NSA:
- Onderzoek naar de mate waarin andere landen Duitse burgers en regering bespioneren
- Versterking contraspionage
- Pleiten voor meldplicht voor bedrijven die data zonder toestemming doorsturen naar autoriteiten andere landen
- Opnieuw onderhandelen over Safe Harbor en SWIFT

(En de slechte vertaling)

p.147
Dataretentie:
De EU-richtlijn i.z. Abruf und die Nutzung von Telekommunikationsverbindungsdaten wordt van kracht.
Hiermee worden boetes door een Europees Hof vermeden.
Toegang tot opgeslagen data alleen bij ernstige strafbare feiten. Opslag van data op servers in Duitsland. Op EU-niveau wordt ingezet op verkorting van opslagtijd tot 3 maanden.

Adapt weapons law to technical developments en practicability.
Security of citizens has highest priority.
Reach again a limited amnesty.
To improve public security, we will also work together with the bundesländern.
develop step by step national register of weapons
make statistics understandable

Wir werden das Waffenrecht im Hinblick auf die technische Entwicklung und auf seine Praktikabilität hin anpassen.
Die Sicherheit der Bürgerinnen und Bürger hat dabei oberste Priorität. Wir streben eine erneute befristete Amnestie an. Zur Erhöhung der öffentlichen Sicherheit werden wir darüber hinaus gemeinsam mit den Ländern schrittweise das nationale Waffenregister weiterentwickeln. Die Kriminal- und Rechtspflegestatistiken machen wir aussagekräftiger. Die Sicherheitsfor- schung wird besser koordiniert.


p.147
Digitale veiligheid en privacy
Doel van de coalitie is een evenwicht tussen vrijheid en veiligheid in de digitale wereld te creëren en te houden.

Cybercrime:
Strafrecht wordt aangepast aan het digitale tijdperk.

Wir verbessern den strafrechtlichen Schutz vor Beleidigungen in sozialen Netzwer- ken und Internetforen (Cybermobbing und Cybergrooming), da die Folgen für die vor einer nahezu unbegrenzten Öffentlichkeit diffamierten Opfer besonders gravierend sind. Cybermobbing und Cybergrooming in sozialen Netzwerken müssen einfacher gemeldet und angezeigt werden können.

improve protection by law for insults in social networks and forums, because the consequences are really bad for the people mobbed in public
has to be easier to report and show cybermobbing and cybergrooming in social networks

Een centraal meldpunt voor phishing en soortgelijke strafbare feiten zal de preventie verbeteren en onderzoeken vergemakkelijken.

IT-infrastructuur en digitale privacy:
Er komt een IT-securitywet met minimale eisen voor beveiliging van kritieke infrastructuren en een meldplicht voor belangrijke incidenten. Hiervoor is Duitsland betrokken bij de Europese Cyber Security Strategie.

Dafür setzen wir uns auch auf der EU- Ebene im Rahmen der europäischen Cybersicherheitsstrategie ein.

Om vrijheid en veiligheid te creëren, wordt de internet-infrastructuur van Duitsland en Europa versterkt.
Hiervoor wordt gewerkt aan een Europese Cyber Security Strategie om de technologische soevereiniteit te herstellen, ontwikkeling van een moderne staat te ondersteunen, binnenlandse veiligheid en burgerrechten vertrouwde IT-infrastructuur, ontwikkeling van veilige soft- en hardware en veilige cloudtechnologie via Europese en nationale routes.

Capaciteit van de BSI en Cyber-Abwehrzentrums wordt uitgebouwd.
IT-apparatuur van Duitse veiligheidsautoriteiten wordt uitgebreid.

Om data over en van burgers te beschermen en te beveiligen worden de netwerken gebundeld (Netze des Bundes). IT- en telecombeveiliging wordt gebundeld.

Federale agentschappen moeten 10% van hun IT-budget besteden aan beveiliging.
Om het vertrouwen terug te winnen moeten standaardiseringsinstituten transparanter worden. Duitsland moet meer bijdragen in internationale gremia, in het bijzonder die voor internetarchitectuur en internet governance.
We onderzoeken hoe de 'uitverkoop van nationale expertise en know-how' op beveiligings-versleutelingsgebied kan worden voorkomen.

We creëren een 'excellence cluster' IT-security en kritieke IT-infrastructuur.
Om gebruikers voldoende te informeren over veiligheidsrisico's moeten providers hun gebruikers melden als er schadelijke programma's of iets dergelijks zien.
Streven naar een veilig juridisch kader en certificering voor cloud-infra. en andere aan veiligheid gerelateerde systemen en diensten.

Om technologische soevereiniteit te behouden worden nationale IT-beveiligingstechnologieën gebruikt. De verdere ontwikkeling en verspreiding van smartcardreaders, cryptografie, DE-Mail en veilige end-to-end encryptie, en betrouwbare hard- en software wordt beschouwd als grote verbetering.
IT-fabrikanten en -dienstverleners zijn verantwoordelijk voor IT-beveiligingsgebreken in hun producten.

Grondrechten voor ... en vertrouwelijkheid worden ingevuld. Gebruik van methoden voor anonimisering, pseudonimisering en data-verspilling wordt aan regels gebonden.
Naar privacy by design ipv privacy by default.

Wir wollen das vom Bundesverfassungsgericht entwickelte Grundrecht auf Gewähr- leistung der Vertraulichkeit und Integrität informationstechnischer Systeme mit Leben füllen. Die Nutzung von Methoden zur Anonymisierung, Pseudonymisierung und Da- tensparsamkeit müssen zu verbindlichen Regelwerken werden.
Wir werden den technikgestützten Datenschutz ("Privacy by Design") und den Da- tenschutz durch Voreinstellungen („Privacy by Default“) ausbauen.

Om de fundamentele rechten en vrijheden van burgers te beschermen en de mogelijkheden voor democratische participatie te bevorderen zetten wij ons in voor een "Völkerrecht des Netzes", waarmee grondrechten in de digitale wereld gelden.
Het recht op privacy, gegarandeerd in het internationaal verdrag inzake burgerrechten en politieke rechten moet aangepast worden aan het digitale tijdperk.

Regelgeving EU privacy
De EU-verordening moet snel verder onderhandeld en afgerond worden om tot een uniform beschermingsniveau voor data te komen.
De strenge Duitse normen voor gegevensbescherming, met name voor uitwisseling tussen burgers en overheid.
Europa heeft behoefte aan een uniforme wetgeving inzake gegevensbescherming voor de economie waarin alle aanbieders die hun diensten aanbieden in Europa.
De beginselen van doelmatigheid, minimalisering van gegevens, veiligheid, het voorbehoud van toestemming en recht te verwijderen moeten in de verordening terugkomen.
Het Duitse niveau van gegevensbescherming mag niet worden ondermijnd in verzending van gegevens naar andere EU-landen.
Persvrijheid moet op een effectieve manier ontworpen worden.

Gevolgen van de NSA-affaire
We dringen aan op onderzoek naar de mate waarin andere overheden de Duitse burgers en regering bespioneren.
Om het vertrouwen te herstellen willen we een juridische bindende overeenkomst onderhandelen om burgers overheid, en economie te beschermen tegen spionage.
Contraspionage wordt versterkt.

Onze communicatie en communicatie-infra moet veiliger worden. Hiervoor verplichten we telecomaanbieders verbindingen binnen Europa te versleutelen en verzekeren dat het niet via buitenlndse inlichtingendiensten gerouteerd mag worden.

De coalitie pleit voor een meldplicht voor bedrijven die gegevens zonder toestemming van klanten doorsturen naar autoriteiten van derde landen.
We dringen aan op nieuwe onderhandelingen over Safe-Harbor en SWIFT.

Civiele bescherming en bescherming van kritieke infrastructuren
(civiel ...)
Exploitanten van kritieke infra worden we middels samenwerking en wettelijke eisen gedwongen weerbaarheid en beschermingsmaatregelen te verbeteren.