Reseller of wholesale: valt u als doorverkoper van VoIP of internet onder de Cbw?

Het uitgangspunt

De Cbw geldt voor aanbieders van openbare elektronische communicatienetwerken en van openbare elektronische communicatiediensten, ongeacht hun omvang (artikelen 8 en 12 Cbw). De Cbw gebruikt de begrippen uit de Telecommunicatiewet. Een openbare elektronische communicatiedienst is daar een dienst die beschikbaar is voor het publiek. Onder elektronische communicatiediensten vallen onder meer internettoegang en interpersoonlijke communicatie, zoals telefonie (artikel 1.1 Telecommunicatiewet).

Voor de telecomdienst geldt de wet als u uw diensten in Nederland aanbiedt (artikel 4, tweede lid, Cbw). De vraag bij resellers is dus: bent u zelf aanbieder van die dienst, of verkoopt u alleen de dienst van een ander?

Zes vragen voor uw beoordeling

1. Op wiens naam staat het contract met de eindklant? Sluit u zelf het contract en factureert u zelf, dan wijst dat op een eigen dienst.
2. Wie bepaalt de voorwaarden en de prijs? Eigen voorwaarden en een eigen tarief wijzen op aanbiederschap.
3. Wie is het aanspreekpunt bij storingen? Bent u de eerste lijn voor de klant, dan bent u voor de klant de aanbieder.
4. Wat beheert u zelf? Eigen SBC's, een eigen PBX-platform, eigen nummers of een eigen netwerkdeel maken uw rol groter.
5. Kan iedere klant de dienst afnemen? Een dienst voor het publiek, ook als u alleen zakelijke klanten bedient, is iets anders dan een besloten netwerk voor één organisatie.
6. Wat staat in uw contract met de groothandel? Bent u een verkoopagent namens de groothandel, of koopt u in en verkoopt u onder eigen naam?

Er is geen vaste formule. Het gaat om het totaalbeeld van uw werkelijke rol, contracten en klantrelatie, niet alleen om de techniek of de productnaam.

Drie verzonnen voorbeelden

Voorbeelden (verzonnen, ter illustratie van de redenering)

Situatie	Waarschijnlijke richting
Een IT-bedrijf brengt klanten in bij een VoIP-aanbieder en krijgt provisie. De klant tekent bij de VoIP-aanbieder.	Waarschijnlijk geen eigen openbare dienst; de VoIP-aanbieder is aanbieder.
Een bedrijf koopt SIP-trunks in bij een wholesale-partij, verkoopt hosted telefonie onder eigen merk, factureert zelf en doet de eerste lijn.	Waarschijnlijk eigen openbare dienst en dus onder de wet.
Een bedrijf beheert de telefooncentrale van één klant, op het netwerk van die klant.	Waarschijnlijk geen openbare dienst; mogelijk wel een beheerde dienst.

Voor beheerde diensten geldt een omvangsgrens; zie NIS2 voor MSP's.

Als u eronder valt: wat zijn uw afhankelijkheden?

Een reseller draait bijna helemaal op de diensten van een ander. Dat maakt de toeleveringsketen extra belangrijk (artikel 21, derde lid, onder d, Cbw en artikel 10 Cyberbeveiligingsbesluit). Regel in elk geval:

• afspraken met de groothandel over het melden van incidenten aan u, snel genoeg om zelf binnen 24 uur te kunnen melden;
• duidelijkheid over wie wat meldt bij een storing in het platform van de groothandel;
• beveiliging van uw eigen deel: het klantportaal, uw beheeraccounts bij de groothandel en uw klantgegevens;
• een plan voor als de groothandel langdurig uitvalt.

Lees ook NIS2 en ketenbeveiliging.

Als u er niet onder valt

Leg ook dan uw beoordeling vast, met de antwoorden op de zes vragen. Controleer die opnieuw als uw contracten of diensten veranderen. Verwacht daarnaast vragen van uw groothandel en uw klanten. Twijfelt u, vraag dan juridisch advies. Een eerste indicatie geeft de gratis zelfscan.

Veelgestelde vragen

Valt een reseller van VoIP onder NIS2?

Dat hangt af van uw rol. Levert u de dienst onder eigen naam, met eigen contracten, voorwaarden en klantcontact, dan bent u waarschijnlijk zelf aanbieder van een openbare dienst en valt u onder de Cbw.

Maakt "alleen zakelijke klanten" een dienst besloten?

Niet vanzelf. Een dienst die in principe iedere zakelijke klant kan afnemen, is beschikbaar voor het publiek. Besloten is eerder een netwerk voor een vaste, afgebakende groep.

Wie meldt een incident bij de groothandel?

Ieder die onder de wet valt, meldt zijn eigen significante incidenten. Leg vooraf met de groothandel vast hoe snel u wordt geïnformeerd, zodat u uw eigen termijnen haalt.