Beleidsregel van de Minister van Economische Zaken en Klimaat van 7 juni 2024, nr. WJZ/ 41089308, tot uitleg van de begripsomschrijving van beheerder van een bedrijfscampus als bedoeld in artikel 1 van de Wet veiligheidstoets investeringen, fusies en overnames (Beleidsregel beheerder bedrijfscampus in de zin van de Wet veiligheidstoets investeringen, fusies en overnames)

1

Bij de uitoefening van het toezicht op grond van de Wet veiligheidstoets investeringen, fusies en overnames wordt aangenomen dat een onderneming een ‘beheerder van een bedrijfscampus’ als bedoeld in artikel 1 van die wet is, indien:

• a.

  zij invloed heeft op de veiligheid van de bedrijfscampus gelet op haar verantwoordelijkheid voor het aansturen van een of meer activiteiten die potentieel gevoelig zijn voor die veiligheid;

• b.

  op de bedrijfscampus waarvoor zij die verantwoordelijkheid draagt, ten minste één of meer ondernemingen actief zijn op het gebied van sensitieve technologie; en

• c.

  het een bedrijfscampus is waar sprake is van publiek-private samenwerking.

2

Het begrip ‘veiligheid’ als bedoeld in het eerste lid wordt uitgelegd als de mate waarin de bedrijfscampus beschermd is tegen risico’s op ongeoorloofde toegang tot of verkrijging van aldaar aanwezige of toegankelijke technologie, gegevens, informatie of materialen, op ongeautoriseerd contact met personen die op de bedrijfscampus werkzaamheden verrichten of op het ongeautoriseerd invloed uitoefenen op die werkzaamheden.

3

Het begrip ‘bedrijfscampus’ als bedoeld in het eerste lid wordt bij de toepassing daarvan uitgelegd als een afgebakend geografisch grondgebied waarop één of meer gebouwen staan van waaruit twee of meer ondernemingen werkzaamheden verrichten.

4

Het begrip ‘publiek-private samenwerking’ als bedoeld in het eerste lid, onderdeel c, wordt uitgelegd als enige vorm van samenwerking tussen of binnen één of meer ondernemingen met één of meer partijen die publieke belangen behartigen, alsook met een onderzoeksinstituut dat kennis verwerft of onderzoek verricht op het gebied van technologie of toepassingen daarvan met behulp van financiële ondersteuning door een overheid of een instelling of orgaan van de Europese Unie, of met deelname aan door deze instellingen of organen gefinancierde projecten of programma’s.

1

Tot potentieel gevoelige activiteiten voor de veiligheid van een bedrijfscampus worden gerekend:

• a.

  het verlenen van toegang tot generieke of specifieke faciliteiten die op het terrein beschikbaar zijn;

• b.

  het bepalen van het toelatingsbeleid tot vestiging van ondernemingen op het terrein, of

• c.

  het planmatig in stand houden en ontwikkelen van het ecosysteem op het terrein, onder meer door kennisuitwisseling of andere vormen van samenwerking te bevorderen of te continueren.

2

De mate van verantwoordelijkheid tot aansturing van potentieel gevoelige activiteiten is te categoriseren naar:

• a.

  afwezigheid van verantwoordelijkheid bij één of meer overkoepelende organisaties, waarbij met een overkoepelende organisatie wordt gedoeld op een organisatie die op basis van coördinatie en afstemming voor andere organisaties beslissingen neemt over, of taken uitvoert met betrekking op, potentieel gevoelige activiteiten;

• b.

  spreiding van verantwoordelijkheid over meer dan twee organisaties;

• c.

  spreiding van verantwoordelijkheid over twee organisaties;

• d.

  de verantwoordelijkheid voor alle activiteiten valt onder één organisatie.

3

Voor de toepassing van het tweede lid wordt onder organisatie verstaan: een onderneming of een rechtspersoon die niet primair economische activiteiten verricht, zoals een gemeente of provincie.

4

Indien meerdere organisaties onderling verbonden zijn door middel van aandeelhouderschap, bestuurdersbenoemingen of uitoefening van benoemingsrechten in de ander, worden zij voor de toepassing van het tweede lid als één organisatie aangemerkt.

5

Voor de toepassing van artikel 1, eerste lid, onderdeel a, is invloed op de veiligheid van de bedrijfscampus in ieder geval aannemelijk, indien met toepassing van het score-overzicht van bijlage 1 numerieke scores zijn vastgesteld, die met toepassing van de risicomatrix, bedoeld in bijlage 2, ten minste één keer als uitkomst heeft ‘beheer aannemelijk’.