De nieuwe beveiligingsclearance-regeling in de wet op het gebruik van belangrijke economische veiligheidsinformatiebescherming

In het jaar Reiwa 6 (2024) is de ‘Wet op de Bescherming en het Gebruik van Belangrijke Economische Veiligheidsinformatie’ in Japan tot stand gekomen, waarbij een nieuw systeem voor security clearance is ingevoerd (van kracht in mei 2025). Dit is ingegeven door de toenemende noodzaak van een informatiebeveiligingssysteem op het gebied van internationale economische veiligheid en de behoeften vanuit het bedrijfsleven.

In dit artikel bespreken we het security clearance systeem dat is geïntroduceerd onder de nieuwe ‘Wet op de Bescherming en het Gebruik van Belangrijke Economische Veiligheidsinformatie’ in Japan. We gaan in op de verschillen met het bestaande security clearance systeem onder de ‘Specifieke Geheimhoudingswet’, de doelgroepen, de voor- en nadelen, en de stappen die bedrijven moeten ondernemen in reactie hierop.

Wat is het Japanse systeem van Security Clearance?

Het systeem van Security Clearance (SC) in Japan is een certificeringsproces waarbij, na een passende beoordeling, toestemming wordt verleend aan personen die toegang nodig hebben tot vertrouwelijke informatie (CI) die door de overheid is aangemerkt als belangrijk voor de nationale veiligheid.

Om een Security Clearance te verkrijgen, verschillen de criteria en de aangewezen doelgroepen voor CI (vertrouwelijke informatie) per land, maar doorgaans worden Facility Clearance (FCL) en Personnel Clearance (PCL) uitgevoerd, en wordt toestemming alleen verleend als is vastgesteld dat er geen risico op lekkage van informatie bestaat.

In Japan is het systeem van Security Clearance vastgelegd in de “Specifieke Geheimhoudingswet”, die van toepassing is op overheidsinstanties en private ondernemingen die omgaan met ‘specifieke geheime informatie’.

In het jaar Reiwa 6 (2024) is de “Wet op de Bescherming en het Gebruik van Belangrijke Economische Veiligheidsinformatie” aangenomen, waarmee een nieuw systeem van Security Clearance is gecreëerd, voornamelijk gericht op private ondernemingen die ‘belangrijke economische veiligheidsinformatie’ behandelen, die niet onder ‘specifieke geheimen’ of ‘speciale defensiegeheimen’ vallen (in werking getreden op 17 mei Reiwa 7 (2025)).

De mate van gevoeligheid van CI (vertrouwelijke informatie) bepaalt de door de overheid aangewezen categorieën (informatietypen), die internationaal vergeleken kunnen worden en in de onderstaande figuur worden weergegeven.

Top Secret-niveau komt overeen met informatie waarvan lekkage ‘aanzienlijk ernstige schade’ zou veroorzaken, Secret-niveau staat voor ‘ernstige schade’, en Confidential-niveau wordt redelijkerwijs verwacht ‘schade’ te veroorzaken. Informatie die valt onder ‘belangrijke economische veiligheidsinformatie’ komt overeen met het ‘belemmering’-niveau binnen de categorie Confidential.

Referentie: Kabinet Secretariaat ‘Wetsvoorstel betreffende de Bescherming en het Gebruik van Belangrijke Economische Veiligheidsinformatie[ja]‘

Referentie: Kabinet Secretariaat ‘Vergelijking van informatiebeveiligingssystemen in verschillende landen (Classificatie van informatie voor Security Clearance)[ja]‘

Het Doel van de Japanse Wet op de Bescherming en het Gebruik van Belangrijke Economische Veiligheidsinformatie

De Japanse Wet op de Bescherming en het Gebruik van Belangrijke Economische Veiligheidsinformatie is opgericht tegen de achtergrond van de toenemende internationale noodzaak voor informatieveiligheidssystemen op het gebied van economische veiligheid en de behoeften vanuit het bedrijfsleven.

Deze wet volgt de doelstellingen van de in Reiwa 4 (2022) ingevoerde ‘Wet ter Bevordering van Economische Veiligheid’ als onderdeel van de economische veiligheidswetgeving en breidt de informatie die onder het beveiligingsclearancesysteem valt, geïntroduceerd door de ‘Wet op de Bescherming van Specifieke Geheimen’ die in Heisei 26 (2014) werd ingevoerd, uit en vult deze aan (Artikel 1).

Het nieuw ingestelde beveiligingsclearancesysteem van de ‘Wet op de Bescherming en het Gebruik van Belangrijke Economische Veiligheidsinformatie’ bestaat uit de volgende drie hoofdelementen:

1. Regels voor de geheimhouding en declassificatie van belangrijke economische veiligheidsinformatie (Artikelen 3 tot en met 5)
2. Strikte regels voor het beheer en de verstrekking van belangrijke economische veiligheidsinformatie (Artikelen 6 tot en met 17)
3. Sancties (Artikelen 22 tot en met 27)

Bron: Lagerhuis ‘Wetsvoorstel betreffende de Bescherming en het Gebruik van Belangrijke Economische Veiligheidsinformatie[ja]‘

Aanwijzing en Opheffing van de Aanwijzing van Belangrijke Economische Veiligheidsinformatie in Japan

Elke administratieve instantie in Japan heeft de bevoegdheid om haar CI (vertrouwelijke informatie) aan te wijzen als ‘Belangrijke Economische Veiligheidsinformatie’, een geldigheidsduur in te stellen en de aanwijzing op te heffen (wanneer niet langer aan de vereisten wordt voldaan).

Net als ‘Specifieke Geheime Informatie’ wordt ‘Belangrijke Economische Veiligheidsinformatie’ aangewezen door bepaalde administratieve instanties, waardoor andere instanties die deze informatie nodig hebben, toestemming moeten verkrijgen.

Er zijn drie vereisten voor de door administratieve instanties aangewezen ‘Belangrijke Economische Veiligheidsinformatie’ (Artikel 3, lid 1):

• Het moet ‘Belangrijke Economische Infrastructuur Beschermingsinformatie’ zijn (relevantie | hieronder nader uitgelegd)
• Het is niet publiekelijk bekend (niet-openbaarheid)
• Er is een bijzondere noodzaak om het geheim te houden omdat het lekken ervan de nationale veiligheid van ons land kan schaden (bijzondere noodzaak tot geheimhouding)

‘Belangrijke Economische Infrastructuur Beschermingsinformatie’ verwijst naar de volgende vier typen informatie gerelateerd aan de bescherming van ‘Belangrijke Economische Infrastructuur (belangrijke kerninfrastructuur en supply chains van essentiële goederen)’ (Artikel 2, lid 3 en 4, Uitvoeringsbesluit van de Wet ter Bevordering van de Economische Veiligheid, Artikel 1 en 9):

1. Maatregelen, plannen en onderzoek om de Belangrijke Economische Infrastructuur te beschermen tegen externe acties
2. Belangrijke informatie over de Belangrijke Economische Infrastructuur (kwetsbaarheden van de Belangrijke Economische Infrastructuur, innovatieve technologieën gerelateerd aan de Belangrijke Economische Infrastructuur) die relevant is voor de nationale veiligheid
3. Informatie van buitenlandse regeringen en internationale organisaties verzameld met betrekking tot de maatregelen genoemd in 1
4. De verzameling en het vermogen om informatie te organiseren gerelateerd aan 2 en 3

Specifieke kandidaten voor deze informatie kunnen onder meer zijn:

• Cybergerelateerde informatie (informatie over cyberdreigingen en maatregelen)
• Regelgevingsgerelateerde informatie (informatie over beoordelingen en analyses)
• Onderzoeks-, analyse- en ontwikkelingsgerelateerde informatie (informatie over industriële en technologische strategieën, kwetsbaarheden in de supply chain, etc.)
• Informatie gerelateerd aan internationale samenwerking (informatie over internationale gezamenlijke onderzoeks- en ontwikkelingsprojecten)

Daarnaast kan vertrouwelijke informatie van bedrijven die door een overheidsinstantie zijn gecontracteerd en in bezit zijn gekomen, worden aangewezen als ‘Belangrijke Economische Veiligheidsinformatie’.

In dat geval kan het bedrijf de informatie behouden als zijn ‘Belangrijke Economische Veiligheidsinformatie’, maar het mag deze niet aan derden verstrekken, tenzij dit noodzakelijk is in het openbaar belang (Artikel 10, lid 2, lid 5 tot en met 7).

Er is echter een risico op openbaarmaking aan andere geschikte ondernemers waarmee de overheid een contract heeft gesloten.

Strikte beheer en verstrekking van “Belangrijke Economische Veiligheidsinformatie” onder Japans recht

In dit gedeelte bespreken we de vereisten en regels voor ‘geschikte ondernemingen’ die door de overheid in staat worden gesteld om “Belangrijke Economische Infrastructuur Beschermingsinformatie” te ontvangen en te beheren.

Vereisten voor ‘Geschikte Ondernemers’ onder Japans Recht

Ondernemers die voldoen aan de volgende criteria worden beschouwd als ‘geschikte ondernemers’ voor het behoud van ‘belangrijke economische veiligheidsinformatie’, door de noodzakelijke beveiligingsmaatregelen voor hun faciliteiten te treffen en te voldoen aan andere door de overheid vastgestelde normen (Artikel 10, lid 1).

• Ondernemers die de kwetsbaarheden van de ‘belangrijke economische infrastructuur’ moeten elimineren
• Ondernemers die activiteiten ontplooien die bijdragen aan het elimineren van kwetsbaarheden in de ‘belangrijke economische infrastructuur’
• Ondernemers die onderzoek en studies uitvoeren naar de ‘belangrijke economische infrastructuur’
• Ondernemers die activiteiten ontplooien die bijdragen aan onderzoek en studies van de ‘belangrijke economische infrastructuur’
• Ondernemers die ‘belangrijke economische infrastructuur beschermingsinformatie’ bezitten
• Ondernemers die activiteiten ontplooien om ‘belangrijke economische infrastructuur beschermingsinformatie’ te beschermen

Om een beveiligingsclearance voor ‘belangrijke economische veiligheidsinformatie’ te verkrijgen, moet een private ondernemer eerst:

1. Aantonen aan de overheidsinstantie die de benodigde ‘belangrijke economische veiligheidsinformatie’ bezit, dat zij voldoen aan de fysieke beheersvereisten van de faciliteit (informatiebeveiligingsstructuur) en de organisatorische vereisten (rekening houdend met de invloed van buitenlandse participatie), en een positieve beoordeling van de faciliteitenclearance (FCL) hebben;
2. Een geheimhoudingsovereenkomst (NDA) aangaan met de betreffende overheidsinstantie;
3. Zorgen dat hun werknemers een persoonlijke clearance (PCL) verkrijgen.

De juiste beoordeling van de faciliteitenclearance (FCL) en persoonlijke clearance (PCL) is een kwestie van beoordeling door de overheidsinstantie, maar aan de hand van de gepubliceerde voorbeeld aanvraagformulieren[ja] kan men bepaalde normen afleiden.

Referentie: Cabinet Office ‘Criteria for the Designation and Removal of Important Economic Security Information, Implementation of Suitability Assessments, and Certification of Suitable Enterprises (Draft)'[ja]

Regels na het verkrijgen van een veiligheidsmachtiging onder Japans recht

Zelfs als het gaat om informatie die in het bezit is van de overheidsinstantie waarmee een contract is gesloten, kan toegang tot ‘belangrijke economische infrastructuur beschermingsinformatie’ die door een andere overheidsinstantie is aangewezen, worden verkregen met de toestemming van die aanwijzende instantie.

Daarom is het noodzakelijk om een contract aan te gaan met de overheidsinstantie die ‘belangrijke economische infrastructuur beschermingsinformatie’ bezit, als deze niet in het bezit is van de instantie waarmee oorspronkelijk een contract is gesloten.

Dit certificeringsproces is ingesteld om het risico op informatielekken tot een minimum te beperken en volgt de ‘Wet op de Bescherming van Specifieke Geheimen’.

Geschikte ondernemingen mogen ‘belangrijke economische veiligheidsinformatie’ niet aan derden verstrekken, tenzij dit noodzakelijk is voor het publieke belang (Artikel 10, lid 6).

Aan de andere kant, als toegang tot vertrouwelijke informatie (CI) van een buitenlandse overheid nodig is, of als het noodzakelijk is om ‘belangrijke economische veiligheidsinformatie’ te verstrekken aan een buitenlandse overheid, instelling of privébedrijf, moet dit via de eigen nationale overheid gebeuren.

De geldigheidsduur van een persoonlijke veiligheidsmachtiging (PCL) voor ‘belangrijke economische veiligheidsinformatie’ is 10 jaar, dus personen die verwacht worden langer dan 10 jaar met ‘belangrijke economische veiligheidsinformatie’ te werken, moeten opnieuw een passende beoordeling ondergaan.

Zelfs binnen de geldigheidsperiode moet, als er een risico bestaat op het lekken van ‘belangrijke economische veiligheidsinformatie’, opnieuw een geschiktheidsbeoordeling worden uitgevoerd (Artikel 11, lid 1).

Aan de andere kant is de geldigheidsduur van een veiligheidsmachtiging onder de ‘Wet op de Bescherming van Specifieke Geheimen’ 5 jaar, maar personen die deze machtiging hebben verkregen (recente geschiktheidsbeoordeling voor ‘specifieke geheimen’) en nog geen 5 jaar zijn verstreken, kunnen, indien zij bij dezelfde overheidsinstantie blijven, werkzaamheden uitvoeren met ‘belangrijke economische veiligheidsinformatie’ zonder een nieuwe geschiktheidsbeoordeling onder de ‘Wet op het Gebruik en de Bescherming van Belangrijke Economische Veiligheidsinformatie’ (Artikel 11, lid 2).

Straffen onder de Japanse Wet op de Bescherming van Specifieke Geheimen

Personen die “belangrijke economische veiligheidsinformatie” lekken (ook na beëindiging van hun werkzaamheden) of deze onrechtmatig verkrijgen, kunnen worden gestraft met een gevangenisstraf van maximaal vijf jaar of een boete van maximaal 5 miljoen yen, of een combinatie van beide (Artikel 22 en 23).

In de Wet op de Bescherming en het Gebruik van Belangrijke Economische Veiligheidsinformatie zijn bepalingen opgenomen voor dubbele strafbaarheid, die niet aanwezig waren in de “Wet op de Bescherming van Specifieke Geheimen”, waardoor de bovengenoemde straffen ook van toepassing zijn op ondernemers (Artikel 27).

Daarnaast zijn er strafbepalingen voor poging tot en nalatigheid in het plegen van dergelijke overtredingen.

Aan de andere kant zijn er voor ondernemingen die voldoen aan de eisen, verboden opgelegd tegen het oneigenlijk gebruik of nadelige behandeling van werknemers die onderwerp zijn van een veiligheidsscreening, gebaseerd op de resultaten van een geschiktheidsbeoordeling of een kennisgeving van weigering om in te stemmen met een dergelijke beoordeling (zoals personeelsbeoordelingen of ongepaste herplaatsingen). Bij overtreding kan de overheid besluiten om contracten met deze ondernemingen te beëindigen.

De Voor- en Nadelen van het Verkrijgen van een Security Clearance in Japan

Het nieuwe systeem van security clearances in het veld van economische veiligheid in Japan biedt uitgebreide zakelijke kansen, zoals de mogelijkheid om deel te nemen aan vergaderingen, transacties en aanbestedingen waarvoor een SC vereist is. Dit wordt met name gezien als een kans voor bedrijven die streven naar internationale gezamenlijke onderzoeks- en ontwikkelingsprojecten of deelname aan overheidsaanbestedingen in het buitenland.

Aan de andere kant brengt het delen van ‘belangrijke economische veiligheidsinformatie’ en de kosten voor het verkrijgen en onderhouden van een security clearance, evenals het risico van het verliezen van projecten door vertragingen in de respons, bepaalde risico’s met zich mee.

Om deze risico’s te vermijden en de voordelen te benutten, zijn maatregelen vereist die anticiperen op het nieuwe systeem van security clearances in Japan.

De vereiste respons van bedrijven

Van bedrijven wordt verwacht dat zij de voor- en nadelen en de impact van het nieuwe ‘Belangrijke Economische Veiligheidsinformatie Bescherming en Gebruikswet’ beoordelen, die in mei 2025 (Reiwa 7) in werking treedt, en overwegen hoe zij zich hierop zullen voorbereiden, inclusief het systeem van security clearance.

Wanneer private ondernemers reageren op verzoeken om samenwerking van de overheid en in aanraking komen met CI (Critical Infrastructure), is het redelijk om binnen een rationeel kader te overwegen hoe de overheid kan ondersteunen bij de inspanningen van deze ondernemers om hun informatie te beveiligen, rekening houdend met de context en de realiteit.

Voor werknemers die onder het security clearance-systeem vallen, is het noodzakelijk om een passende aanpak te overwegen die geen misbruik of nadelige behandeling buiten het beoogde doel omvat.

Voor de operationele normen, raadpleeg de ‘Standaarden voor de aanwijzing en opheffing van Belangrijke Economische Veiligheidsinformatie, de uitvoering van geschiktheidsbeoordelingen, en de certificering van geschikte ondernemers, om een uniforme toepassing te waarborgen (concept)’ gepubliceerd door het Kabinet Secretariaat, beschikbaar via deze link[ja].

Conclusie: Raadpleeg een gespecialiseerde advocaat voor het verkrijgen van een nieuwe Security Clearance

Hierboven hebben we de Security Clearance-regeling besproken zoals geïntroduceerd door de ‘Belangrijke Economische Veiligheidsinformatie Beschermingswet’, die in werking is getreden in mei van Reiwa 7 (2025).

Het verkrijgen van een Security Clearance kan de zakelijke mogelijkheden aanzienlijk uitbreiden, maar het is ook belangrijk om aandacht te besteden aan de kosten van het verkrijgen en onderhouden ervan.

In geval van onduidelijkheden over de Security Clearance-regeling onder de ‘Belangrijke Economische Veiligheidsinformatie Beschermingswet’ of voor het treffen van maatregelen, adviseren wij u om te overleggen met een advocaat die gespecialiseerd is in internationaal recht.

Maatregelen van Ons Kantoor

Monolith Advocatenkantoor is een juridische firma met een hoge mate van specialisatie in zowel IT, met name internet, als in het recht. Ons kantoor biedt een breed scala aan juridische ondersteuning aan, van het opstellen en beoordelen van contracten tot dienstverlening aan bedrijven genoteerd aan de Tokyo Stock Exchange en aan startende ondernemingen. Voor meer details, zie het onderstaande artikel.

Expertisegebieden van Monolith Advocatenkantoor: Juridische bedrijfsdiensten voor IT en startups[ja]