Uitspraak
1.De inhoud van de tenlastelegging
- het verpakken van Stg.- gerubriceerde en internationaal equivalent gerubriceerde informatie op twee manieren kan geschieden waarbij optie a de voorkeur heeft, te weten:
a. Een veiligheidsenvelop als binnenenvelop met een normale envelop als buitenenvelop, of
b. dubbele enveloppen waarbij de naden van de binnenenvelop worden verzegeld met veiligheidstape (maatregel D/201-1600.10), en/of
- Ongeacht de wijze van verpakken de binnenenvelop te allen tijde de rubricering draagt en de eventuele merking die de ingesloten informatie als geheel draagt (maatregel D/201-1600.20),
en/of (onder meer) was voorgeschreven dat
- Op de binnenenvelop de geadresseerde alsmede de afzender wordt vermeld. Wanneer de binnenenvelop CRYPTO is gemerkt, wordt op de binnenenvelop vermeld: UITSLUITEND TE OPENEN DOOR DE CRYPTOBEHEERDER of ONLY TO BE OPENED BY THE CRYPTOCUSTODIAN. Op de buitenenvelop wordt de geadresseerde alsmede de afzender vermeld, maar geen rubricering (maatregel D/201-1600.30,
en/of (onder meer) was voorgeschreven dat
- Indien de informatie niet in een veiligheidsenvelop past, er gebruik wordt gemaakt van een pakketje, koker voor tekeningen e.d. Op het pakketje c.q. koker de hoogste rubricering van het geheel wordt aangebracht en het geheel zodanig wordt gesloten dat openen zonder verbreken van de sluiting niet mogelijk is.
Hiertoe gebruik wordt gemaakt van Defensie veiligheidstape en/of kabelverzegelhuis. Op het pakketje de geadresseerde alsmede de afzender wordt vermeld. Wanneer de zending CRYPTO is gemerkt, op de binnenverpakking tevens wordt vermeld: UITSLUITEND TE OPENEN DOOR DE CRYPTOBEHEERDER of ONLY TO BE OPENED BY TE CRYPTOCUSTODIAN. Het geheel vervolgens omwikkeld wordt met inpakpapier met vermelding van geadresseerde en afzender (maatregel D/201-1600.40),
en/of (onder meer) was voorgeschreven dat
- De (defensie)medewerker er zorg voor draagt dat de gerubriceerde informatie van af (inclusief) Stg. CONFIDENTIEEL te allen tijde onder zijn/haar persoonlijk toezicht blijft (norm D/201-1660),
en/of (onder meer) was voorgeschreven dat
- Informatie die Stg. GEHEIM of equivalent is gerubriceerd, meegenomen mag worden meegenomen mits de:
a. Informatie is opgeslagen op een:
• Door Defensie verstrekte laptop, voorzien van (voor het rubriceringsniveau) juiste encryptie;
• Door Defensie verstrekte en goedgekeurde USB-stick (zie bijlage 15), of
b. Informatie (document) is verpakt in een veiligheidsenvelop/tas;
c. Laptop, USB-stick of veiligheidsenvelop wordt vervoerd in een afgesloten koffer c.q. tas;
d. (defensie)medewerker door de lijnmanager schriftelijk is gemachtigd om de informatie voor de aangegeven periode mee te nemen (bijlage 17) (Norm D/201-1700), en/of
in het deelgebied Fysieke beveiliging, C/007: Beveiligingskader TBB-vervoer (Te Beschermen Belang) (onder meer) was voorgeschreven dat:
Het treffen van beveiligingsmaatregelen noodzakelijk is wanneer TBB worden vervoerd (Norm C/007-10), en/of
- Met betrekking tot de bevoegdheid tot accordering van restrisico’s bij TBB-vervoer een getrapte verantwoordelijkheid geldt en dat bij TBB 2 de eigenaar de restrisico’s moet constateren en een meldplicht heeft aan de Beveiligingscoördinator en dat de Beveiligingscoördinator eindverantwoordelijkheid is voor acceptatie van de restrisico’s (Maatregel C/007-10.10), en/of
- Bij het vervoer van TBB 1, 2 en 3 gelden voor het selecteren van een vervoerder beperkende maatregelen (norm C/007), en/of
- Indien bij vervoer van TBB 1/2/3 geen gebruik kan worden gemaakt van een ABDO-geautoriseerde vervoerders en/of vervoerders uit een land dat wordt genoemd in maatregelen C/007-20.10 en 20.20, dienen, afhankelijk van de TBB-categorie, de bevoegde functionarissen (zie maatregel C/007-10.10) te beslissen over de acceptatie van de restrisico’s. De eventuele acceptatie van de restrisico’s dient schriftelijk (bijv. e-mail) te worden vastgelegd (Maatregel C/007-20.30), en/of
- Bij vervoer van Crypto (bijv. operationele cryptosleutel) dient de gedelegeerde Chef Verbindingsdienst (CVBD) van het DO toestemming te geven.
In geval van daadwerkelijk operationele inzet t.b.v. internationale missies wordt naast de CVBD (J6DOPS), tevens toestemming gevraagd aan de BC CDS (Norm C/007-90),
en/of (onder meer) was voorgeschreven dat
- TBB 1 en 2 worden, indien fysiek mogelijk, zodanig verpakt of verzegeld dat de geadresseerde bij het in ontvangst nemen van het TBB te allen tijde compromittatie kan vaststellen (Norm C/007-130),
en/of (onder meer) was voorgeschreven dat
In D/503: beveiliging en beheer cryptomiddelen (onder meer) is voorgeschreven dat:
- Indien een koerier zijn zending via een militair vliegtuig niet op de man kan dragen, hij er dan voor dient zorg te dragen dat hij zijn zending als laatste aan de loadmaster overhandigd en als eerste in ontvangst neemt. Nadat hij de zending van de loadmaster in ontvangst heeft genomen controleert de koerier de verzegeling (hoofdstuk 5.1.4),
en/of (onder meer) was voorgeschreven dat
niet heeft opgevolgd, hierin bestaande dat hij, verdachte, aldaar opzettelijk, althans, in ernstige mate nalatig, Controlled Cryptografic Items (CCI’s),te weten: een SEFEX en/of een (bijbehorende) FFFE kaart (insteekkaart) en/of twee (bijbehorende) USB sticks en/of een bijbehorende TEMPEST craddle en/of een bruine envelop met (bijbehorende) wachtwoorden in zijn ruimbagage (een gecamoufleerde goederentas) heeft geplaatst/gestopt/ingepakt en/of (vervolgens) zijn ruimbagage ten behoeve van zijn vlucht van Bamako naar Gao op de luchthaven van Bamako heeft ingecheckt,
zonder dat hij, verdachte, ten aanzien van voornoemde goederen de noodzakelijke beveiligingsmaatregelen voor vervoer had getroffen, en/of
zonder dat hij voornoemde goederen op voorgeschreven wijze had verpakt (in een daarvoor bestemde dubbele (veiligheids)envelop/tas/pakket voorzien van veiligheidstape/kabelverzegelhuis, of afgesloten koffer of tas), en/of
zonder dat hij op de binnenenvelop/binnenverpakking de geadreseerde, de afzender en de voorgeschreven vermeldingen (UITSLUITEND TE OPENEN DOOR DE CRYPTOBEHEERDER of ONLY TO BE OPENED BY THE CRYPTOCUSTODIAN) had aangebracht, en/of
zonder dat hij op de buitenenvelop/buitenverpakking de geadresseerde en afzender had vermeld (maar geen rubricering), en/of
zonder dat hij voornoemde goederen zodanig had verpakt of verzegeld dat de geadresseerde bij het in ontvangst nemen van voornoemde goederen te allen tijde compromittatie kon vaststellen, en/of
zonder dat hij de (eventuele) restrisico’s voor het vervoer van voornoemde goederen had geconstateerd, en/of
zonder dat hij (vervolgens) voornoemde restrisico’s had gemeld aan de beveiligingscoördinator, en/of
zonder dat de beveiligingscoördinator voornoemde restrisico’s (schriftelijk) had geaccepteerd, en/of
zonder dat hij (daarnaast) de beveiligingscoördinator CDS om toestemming had gevraagd voor het vervoer van deze crypto goederen gedurende een daadwerkelijke operationele inzet ten behoeve van een internationale missie, en/of
zonder dat hij voornoemde goederen gedurende het vervoer voortdurend onder zijn persoonlijk toezicht heeft gehouden, en/of
zonder dat hij ervoor heeft zorggedragen dat hij zijn zending als laatste aan de loadmaster kon overgedragen en (bij aankomst) als eerste in ontvangst kon nemen en de verzegeling kon controleren, en/of
zonder dat hij voornoemde CCI goederen afzonderlijk van de operationele sleutels had getransporteerd,
waarbij/waardoor de goederentas met voornoemde goederen in de periode gelegen van 26 juli 2018 vanaf ongeveer 12:00 uur tot en met 27 juli 2018 tot ongeveer 05:10 uur onbeheerd is achtergebleven op de luchthaven van Bamako en/of waardoor de mogelijkheid is ontstaan dat derden/onbevoegden de beschikking over de goederentas (met inhoud) hadden kunnen krijgen en/of deze goederen weg hadden kunnen nemen en/of waardoor (later) bij het in ontvangstnemen/aantreffen van voornoemde goederen (in de openbare ruimte van de luchthaven, gelegen aan landside) niet kon worden vastgesteld of de goederen gecompromitteerd waren, terwijl als rechtstreeks en onmiddellijk gevolg daarvan schade is ontstaan aan, althans te duchten is geweest voor de gereedheid tot het daadwerkelijk uitvoeren van een operatie of oefening van enig onderdeel van de krijgsmacht, te weten de (Nederlandse bijdrage aan de) United Nations Multidimensional Integrated Stabilization Mission in Mali (MINUSMA) en/of overige internationale missies van de Militaire Inlichtingen en Veiligheidsdienst, hierin bestaande dat de SEFEX gedurende een periode (tot nader order) wereldwijd (uit veiligheidsoverwegingen) niet kon worden ingezet voor communicatie, terwijl er op korte termijn geen alternatief (veilig/beveiligd) communicatiemiddel aanwezig was en/of hierin bestaande dat er gedurende de onbeheerde periode van voornoemde goederen het gevaar is ontstaan dat door derden/onbevoegden niet geautoriseerde software is geïnstalleerd en/of het gevaar dat reverse engineering kon plaatsvinden.
radio frequencysignalen. De SEFEX wordt gebruikt om documenten te vercijferen en te ontcijferen of om digitale sleutels op een sleuteldrager te plaatsen. In principe is de SEFEX een TBB 3 categorie (de militaire kamer begrijpt: ‘te behandelen als Stg. CONFIDENTIEEL’), maar indien er Stg. GEHEIM informatie over deze bewuste SEFEX is gegaan, moet deze SEFEX vanaf dat moment worden behandeld als TBB 2 (de militaire kamer begrijpt: ‘te behandelen als Stg. GEHEIM’). De SEFEX moet te allen tijde worden behandeld als zijnde operationeel en dus geladen. [8] Met de verdediging is de militaire kamer echter van oordeel dat uit het dossier niet met zekerheid kan worden vastgesteld dat de SEFEX ‘geladen’ is (geweest), en om die reden als TBB 3 heeft te gelden. De getuigen die hierover hebben verklaard, stellen dat de SEFEX al lang in het missiegebied heeft gestaan en dat dit tot gevolg dient te hebben dat men er vanuit kan gaan dat er naar alle waarschijnlijkheid Stg. GEHEIM gerubriceerde informatie op heeft gestaan. De militaire kamer stelt vast dat er geen onderzoek is verricht waaruit blijkt dat de SEFEX geladen is geweest. Nu dit niet met zekerheid vast staat, is de militaire kamer van oordeel dat hier niet van uitgegaan mag worden en dat de bewuste SEFEX heeft te gelden als een TBB 2 categorie, ofwel Stg. CONFIDENTIEEL.
- Het niet op de juiste wijze van verpakken en adresseren van de te vervoeren cryptomiddelen (D/201);
- Er niet zorg voor dragen dat de gerubriceerde informatie te allen tijde onder persoonlijk toezicht blijft (D/201);
- Het transporteren van CCI goederen en operationele sleutels in hetzelfde transport (D/503).
reverse engineeringkunnen toepassen. Derhalve is de militaire kamer van oordeel dat als rechtstreeks en onmiddellijk gevolg van verdachtes handelen schade te duchten is geweest voor de gereedheid tot het daadwerkelijk uitvoeren van een operatie of oefening van enig onderdeel van de krijgsmacht.
3.De bewezenverklaring
, althans in ernstige mate nalatig,het dienstvoorschrift Instructie Defensie Beveiligingsbeleid (Instructie DBB), waarin in het deelgebied Informatiebeveiliging, D201: Behandelen van informatie (onder meer) was voorgeschreven dat:
- het verpakken van Stg.- gerubriceerde en internationaal equivalent gerubriceerde informatie op twee manieren kan geschieden waarbij optie a de voorkeur heeft, te weten:
a. Een veiligheidsenvelop als binnenenvelop met een normale envelop als buitenenvelop, of
b. dubbele enveloppen waarbij de naden van de binnenenvelop worden verzegeld met veiligheidstape (maatregel D/201-1600.10), en/of
(onder meer) was voorgeschreven dat
- Ongeacht de wijze van verpakken de binnenenvelop te allen tijde de rubricering draagt en de eventuele merking die de ingesloten informatie als geheel draagt (maatregel D/201-1600.20),
en
/of(onder meer) was voorgeschreven dat
- Op de binnenenvelop de geadresseerde alsmede de afzender wordt vermeld. Wanneer de binnenenvelop CRYPTO is gemerkt, wordt op de binnenenvelop vermeld: UITSLUITEND TE OPENEN DOOR DE CRYPTOBEHEERDER of ONLY TO BE OPENED BY THE CRYPTOCUSTODIAN. Op de buitenenvelop wordt de geadresseerde alsmede de afzender vermeld, maar geen rubricering (maatregel D/201-1600.30,
en
/of(onder meer) was voorgeschreven dat
- Indien de informatie niet in een veiligheidsenvelop past, er gebruik wordt gemaakt van een pakketje, koker voor tekeningen e.d. Op het pakketje c.q. koker de hoogste rubricering van het geheel wordt aangebracht en het geheel zodanig wordt gesloten dat openen zonder verbreken van de sluiting niet mogelijk is.
Hiertoe gebruik wordt gemaakt van Defensie veiligheidstape en/of kabelverzegelhuis. Op het pakketje de geadresseerde alsmede de afzender wordt vermeld. Wanneer de zending CRYPTO is gemerkt, op de binnenverpakking tevens wordt vermeld: UITSLUITEND TE OPENEN DOOR DE CRYPTOBEHEERDER of ONLY TO BE OPENED BY TE CRYPTOCUSTODIAN. Het geheel vervolgens omwikkeld wordt met inpakpapier met vermelding van geadresseerde en afzender (maatregel D/201-1600.40),
en
/of(onder meer) was voorgeschreven dat
- De (defensie)medewerker er zorg voor draagt dat de gerubriceerde informatie van af (inclusief) Stg. CONFIDENTIEEL te allen tijde onder zijn/haar persoonlijk toezicht blijft (norm D/201-1660),
en/of (onder meer) was voorgeschreven dat- Informatie die Stg. GEHEIM of equivalent is gerubriceerd, meegenomen mag worden meegenomen mits de:a. Informatie is opgeslagen op een:• Door Defensie verstrekte laptop, voorzien van (voor het rubriceringsniveau) juiste encryptie;• Door Defensie verstrekte en goedgekeurde USB-stick (zie bijlage 15), ofb. Informatie (document) is verpakt in een veiligheidsenvelop/tas;c. Laptop, USB-stick of veiligheidsenvelop wordt vervoerd in een afgesloten koffer c.q. tas;d. (defensie)medewerker door de lijnmanager schriftelijk is gemachtigd om de informatie voor de aangegeven periode mee te nemen (bijlage 17) (Norm D/201-1700), en/ofin het deelgebied Fysieke beveiliging, C/007: Beveiligingskader TBB-vervoer (Te Beschermen Belang) (onder meer) was voorgeschreven dat:- Het treffen van beveiligingsmaatregelen noodzakelijk is wanneer TBB worden vervoerd (Norm C/007-10), en/of- Met betrekking tot de bevoegdheid tot accordering van restrisico’s bij TBB-vervoer een getrapte verantwoordelijkheid geldt en dat bij TBB 2 de eigenaar de restrisico’s moet constateren en een meldplicht heeft aan de Beveiligingscoördinator en dat de Beveiligingscoördinator eindverantwoordelijkheid is voor acceptatie van de restrisico’s (Maatregel C/007-10.10), en/of- Bij het vervoer van TBB 1, 2 en 3 gelden voor het selecteren van een vervoerder beperkende maatregelen (norm C/007), en/of- Indien bij vervoer van TBB 1/2/3 geen gebruik kan worden gemaakt van een ABDO-geautoriseerde vervoerders en/of vervoerders uit een land dat wordt genoemd in maatregelen C/007-20.10 en 20.20, dienen, afhankelijk van de TBB-categorie, de bevoegde functionarissen (zie maatregel C/007-10.10) te beslissen over de acceptatie van de restrisico’s. De eventuele acceptatie van de restrisico’s dient schriftelijk (bijv. e-mail) te worden vastgelegd (Maatregel C/007-20.30), en/of- Bij vervoer van Crypto (bijv. operationele cryptosleutel) dient de gedelegeerde Chef Verbindingsdienst (CVBD) van het DO toestemming te geven.In geval van daadwerkelijk operationele inzet t.b.v. internationale missies wordt naast de CVBD (J6DOPS), tevens toestemming gevraagd aan de BC CDS (Norm C/007-90),en/of (onder meer) was voorgeschreven dat- TBB 1 en 2 worden, indien fysiek mogelijk, zodanig verpakt of verzegeld dat de geadresseerde bij het in ontvangst nemen van het TBB te allen tijde compromittatie kan vaststellen (Norm C/007-130),en
/of(onder meer) was voorgeschreven dat
In D/503: beveiliging en beheer cryptomiddelen (onder meer) is voorgeschreven dat:
- Indien een koerier zijn zending via een militair vliegtuig niet op de man kan dragen, hij er dan voor dient zorg te dragen dat hij zijn zending als laatste aan de loadmaster overhandigd en als eerste in ontvangst neemt. Nadat hij de zending van de loadmaster in ontvangst heeft genomen controleert de koerier de verzegeling (hoofdstuk 5.1.4),en
/of(onder meer) was voorgeschreven dat
niet heeft opgevolgd, hierin bestaande dat hij, verdachte, aldaar opzettelijk
, althans, in ernstige mate nalatig,Controlled Cryptografic Items (CCI’s), te weten: een SEFEX en
/ofeen (bijbehorende) FFFE kaart (insteekkaart) en/
oftwee (bijbehorende) USB sticks en
/ofeen bijbehorende TEMPEST craddle en
/ofeen bruine envelop met (bijbehorende) wachtwoorden in zijn ruimbagage (een gecamoufleerde goederentas) heeft
geplaatst/gestopt
/ingepakten
/of(vervolgens) zijn ruimbagage ten behoeve van zijn vlucht van Bamako naar Gao op de luchthaven van Bamako heeft ingecheckt,
zonder dat hij, verdachte, ten aanzien van voornoemde goederen de noodzakelijke beveiligingsmaatregelen voor vervoer had getroffen, en
/ofzonder dat hij voornoemde goederen op voorgeschreven wijze had verpakt (in een daarvoor bestemde dubbele (veiligheids)envelop/tas/pakket voorzien van veiligheidstape/kabelverzegelhuis, of afgesloten koffer of tas), en/of
zonder dat hij op de binnenenvelop/binnenverpakking de geadreseerde, de afzender en de voorgeschreven vermeldingen (UITSLUITEND TE OPENEN DOOR DE CRYPTOBEHEERDER of ONLY TO BE OPENED BY THE CRYPTOCUSTODIAN) had aangebracht, en
/ofzonder dat hij op de buitenenvelop/buitenverpakking de geadresseerde en afzender had vermeld (maar geen rubricering), en
/ofzonder dat hij voornoemde goederen zodanig had verpakt of verzegeld dat de geadresseerde bij het in ontvangst nemen van voornoemde goederen te allen tijde compromittatie kon vaststellen, en/ofzonder dat hij de (eventuele) restrisico’s voor het vervoer van voornoemde goederen had geconstateerd, en/ofzonder dat hij (vervolgens) voornoemde restrisico’s had gemeld aan de beveiligingscoördinator, en/ofzonder dat de beveiligingscoördinator voornoemde restrisico’s (schriftelijk) had geaccepteerd, en/ofzonder dat hij (daarnaast) de beveiligingscoördinator CDS om toestemming had gevraagd voor het vervoer van deze crypto goederen gedurende een daadwerkelijke operationele inzet ten behoeve van een internationale missie, en/ofzonder dat hij voornoemde goederen gedurende het vervoer voortdurend onder zijn persoonlijk toezicht heeft gehouden, en
/ofzonder dat hij ervoor heeft zorggedragen dat hij zijn zending als laatste aan de loadmaster kon overgedragen en (bij aankomst) als eerste in ontvangst kon nemen en de verzegeling kon controleren, en/ofzonder dat hij voornoemde CCI goederen afzonderlijk van de operationele sleutels had getransporteerd,
waarbij/waardoor de goederentas met voornoemde goederen in de periode gelegen van 26 juli 2018 vanaf ongeveer 12:00 uur tot en met 27 juli 2018 tot ongeveer 05:10 uur onbeheerd is achtergebleven op de luchthaven van Bamako en
/ofwaardoor de mogelijkheid is ontstaan dat derden/onbevoegden de beschikking over de goederentas (met inhoud) hadden kunnen krijgen en/of deze goederen weg hadden kunnen nemen en/of waardoor (later) bij het in ontvangstnemen/aantreffen van voornoemde goederen (in de openbare ruimte van de luchthaven, gelegen aan landside) niet kon worden vastgesteld of de goederen gecompromitteerd waren, terwijl als rechtstreeks en onmiddellijk gevolg daarvan schade
is ontstaan aan, althanste duchten is geweest voor de gereedheid tot het daadwerkelijk uitvoeren van een operatie of oefening van enig onderdeel van de krijgsmacht, te weten de (Nederlandse bijdrage aan de) United Nations Multidimensional Integrated Stabilization Mission in Mali (MINUSMA) en/of overige internationale missies van de Militaire Inlichtingen en Veiligheidsdienst,
hierin bestaande dat de SEFEX gedurende een periode (tot nader order) wereldwijd (uit veiligheidsoverwegingen) niet kon worden ingezet voor communicatie, terwijl er op korte termijn geen alternatief (veilig/beveiligd) communicatiemiddel aanwezig was en/ofhierin bestaande dat er gedurende de onbeheerde periode van voornoemde goederen het gevaar is ontstaan dat door derden/onbevoegden niet geautoriseerde software is geïnstalleerd en/of het gevaar dat reverse engineering kon plaatsvinden.
4.De kwalificatie van het bewezenverklaarde
5.De strafbaarheid van het feit
6.De strafbaarheid van de verdachte
7.De overwegingen ten aanzien van straf en/of maatregel
reverse engineeringkunnen toepassen. Indien de SEFEX in die zin gecompromitteerd was geweest, dan waren de gevolgen van een haast niet te overziene omvang geweest. Verdachte had gezien zijn functie, zijn rang en zijn genoten opleidingen het belang van het correct uitvoeren van de dienstvoorschriften omtrent cryptomiddelen moeten onderkennen. Van verdachte had mogen worden verwacht dat hij, gelet op zijn functie als cryptobeheerder, beter had moeten weten. De militaire kamer neemt het verdachte ook kwalijk dat hij de veiligheidsadviezen van een ondergeschikte, doch op dit terrein meer ervaren collega, lichtzinnig terzijde heeft geschoven.
8.De toegepaste wettelijke bepalingen
9.De beslissing
militaire detentievoor de duur van
2 (twee) weken;
niet ten uitvoer zal worden gelegd, tenzij de rechter later anders mocht gelasten in het geval verdachte zich voor het einde van de
proeftijd van twee jaarschuldig maakt aan een strafbaar feit.