-
11 september 2026 om 23:32 | person_outline 34
Luchtvaartmaatschappijen niet langer verplicht tot compensatie bij cyberaanvallen
Vanaf volgende maand hoeven luchtvaartmaatschappijen geen maaltijdvouchers of hotelaccommodatie meer te verstrekken aan passagiers bij vluchtannuleringen of -vertragingen die veroorzaakt zijn door een cyberaanval. Dit volgt uit een nieuwe regel van het Ministerie van Transport (DOT) die vorige week is gepubliceerd. Deze regel introduceert een categorie "oorzaak van vertraging" voor gegevensregistratie, waarin tien specifieke gebeurtenissen worden aangemerkt als "niet controleerbaar". Cybersecurityaanvallen, mits de luchtvaartmaatschappij voldoet aan de toepasselijke regelgeving, vallen onder deze categorie.
Luchtvaartmaatschappijen zijn hierdoor niet langer gehouden aan hun klantenserviceplannen voor voorzieningen of compensatie bij verstoringen die voortkomen uit deze specifieke oorzaken. De bepaling beschermt passagiers echter wel, mits de luchtvaartmaatschappij aantoonbaar voldoet aan de geldende cybersecurityregelgeving. Maatschappijen die deze naleving niet kunnen aantonen, blijven gebonden aan hun klantverplichtingen. De brede formulering van de regel met betrekking tot cybersecurityregelgeving is waarschijnlijk bedoeld om de onvoorspelbare aard van cyberaanvallen te omvatten.
Er bestaat geen formele registratie van het aantal keren dat cyberaanvallen hebben geleid tot vertragingen of annuleringen waarbij luchtvaartmaatschappijen compensatie hebben verstrekt. Eerder hebben hackers luchtvaartmaatschappijen en vluchten getarget, zoals de aanvallen van Scattered Spider afgelopen zomer. Ook aanvallen op derde partijen, zoals Collins Aerospace vorig jaar, leidden tot vertragingen in Europa. Een IT-storing in 2024 die gerelateerd was aan cybersecuritybedrijf CrowdStrike, waardoor vluchten aan de grond bleven, was weliswaar geen cyberaanval, maar leidde wel tot compensatie van reizigers door luchtvaartmaatschappijen, aangezien het DOT dit incident binnen de controle van de maatschappijen achtte.
De nieuwe DOT-regel is gebaseerd op een federale luchtvaartwet die president Joe Biden in 2024 heeft ondertekend. Het Congres heeft het DOT expliciet opgedragen deze wijzigingen door te voeren in de FAA Reauthorization Act van 2024. De tien specifieke soorten vluchtverstoringen zullen nu worden geregistreerd in een nieuwe categorie om overheidsgegevens over vertragingen nauwkeurig te laten weerspiegelen wat luchtvaartmaatschappijen wel en niet kunnen beheersen. De regering-Biden heeft in 2023 cybersecurityregelgeving opgelegd aan luchthavens, vliegtuigbezitters en vliegtuigoperatoren vanwege "aanhoudende cybersecuritydreigingen".
FlyersRights, een belangenorganisatie voor luchtvaartconsumenten, uit scepsis over de wijziging, aangezien deze zonder publieke consultatie is doorgevoerd. Paul Hudson van FlyersRights stelt dat cybersecurity een verantwoordelijkheid van de luchtvaartmaatschappij is en dat vertragingen door cyberaanvallen duidelijk gemeld moeten worden. FlyersRights drong eerder al aan op stresstests voor computersystemen van luchtvaartmaatschappijen die frequent uitvallen. De National Consumers League heeft een gemengde kijk op de regel; enerzijds biedt het passagiers zekerheid over hun rechten, ongeacht de luchtvaartmaatschappij. Anderzijds vreest de organisatie dat het DOT de regels versoepelt voor de luchtvaartindustrie, met name met betrekking tot "ongeplande onderhoudswerkzaamheden".
Het Aviation ISAC waardeert de elementen van de regel met betrekking tot incidentrapportage en steunt vereenvoudiging en harmonisatie van cybersecurityrapportage tussen overheidsinstanties. De regelwijziging wordt als positief beschouwd voor zowel luchtvaartmaatschappijen, door meer duidelijkheid over niet-beheersbare verstoringen, als voor consumenten, die een nauwkeuriger beeld krijgen van de vertragings- en annuleringspercentages van luchtvaartmaatschappijen. Klantenserviceplannen van luchtvaartmaatschappijen zijn niet wettelijk bindend, hoewel het DOT heeft aangegeven luchtvaartmaatschappijen wel verantwoordelijk te houden voor hun toezeggingen.
Luchtvaartmaatschappijen zijn hierdoor niet langer gehouden aan hun klantenserviceplannen voor voorzieningen of compensatie bij verstoringen die voortkomen uit deze specifieke oorzaken. De bepaling beschermt passagiers echter wel, mits de luchtvaartmaatschappij aantoonbaar voldoet aan de geldende cybersecurityregelgeving. Maatschappijen die deze naleving niet kunnen aantonen, blijven gebonden aan hun klantverplichtingen. De brede formulering van de regel met betrekking tot cybersecurityregelgeving is waarschijnlijk bedoeld om de onvoorspelbare aard van cyberaanvallen te omvatten.
Er bestaat geen formele registratie van het aantal keren dat cyberaanvallen hebben geleid tot vertragingen of annuleringen waarbij luchtvaartmaatschappijen compensatie hebben verstrekt. Eerder hebben hackers luchtvaartmaatschappijen en vluchten getarget, zoals de aanvallen van Scattered Spider afgelopen zomer. Ook aanvallen op derde partijen, zoals Collins Aerospace vorig jaar, leidden tot vertragingen in Europa. Een IT-storing in 2024 die gerelateerd was aan cybersecuritybedrijf CrowdStrike, waardoor vluchten aan de grond bleven, was weliswaar geen cyberaanval, maar leidde wel tot compensatie van reizigers door luchtvaartmaatschappijen, aangezien het DOT dit incident binnen de controle van de maatschappijen achtte.
De nieuwe DOT-regel is gebaseerd op een federale luchtvaartwet die president Joe Biden in 2024 heeft ondertekend. Het Congres heeft het DOT expliciet opgedragen deze wijzigingen door te voeren in de FAA Reauthorization Act van 2024. De tien specifieke soorten vluchtverstoringen zullen nu worden geregistreerd in een nieuwe categorie om overheidsgegevens over vertragingen nauwkeurig te laten weerspiegelen wat luchtvaartmaatschappijen wel en niet kunnen beheersen. De regering-Biden heeft in 2023 cybersecurityregelgeving opgelegd aan luchthavens, vliegtuigbezitters en vliegtuigoperatoren vanwege "aanhoudende cybersecuritydreigingen".
FlyersRights, een belangenorganisatie voor luchtvaartconsumenten, uit scepsis over de wijziging, aangezien deze zonder publieke consultatie is doorgevoerd. Paul Hudson van FlyersRights stelt dat cybersecurity een verantwoordelijkheid van de luchtvaartmaatschappij is en dat vertragingen door cyberaanvallen duidelijk gemeld moeten worden. FlyersRights drong eerder al aan op stresstests voor computersystemen van luchtvaartmaatschappijen die frequent uitvallen. De National Consumers League heeft een gemengde kijk op de regel; enerzijds biedt het passagiers zekerheid over hun rechten, ongeacht de luchtvaartmaatschappij. Anderzijds vreest de organisatie dat het DOT de regels versoepelt voor de luchtvaartindustrie, met name met betrekking tot "ongeplande onderhoudswerkzaamheden".
Het Aviation ISAC waardeert de elementen van de regel met betrekking tot incidentrapportage en steunt vereenvoudiging en harmonisatie van cybersecurityrapportage tussen overheidsinstanties. De regelwijziging wordt als positief beschouwd voor zowel luchtvaartmaatschappijen, door meer duidelijkheid over niet-beheersbare verstoringen, als voor consumenten, die een nauwkeuriger beeld krijgen van de vertragings- en annuleringspercentages van luchtvaartmaatschappijen. Klantenserviceplannen van luchtvaartmaatschappijen zijn niet wettelijk bindend, hoewel het DOT heeft aangegeven luchtvaartmaatschappijen wel verantwoordelijk te houden voor hun toezeggingen.
Facts
1. Vanaf volgende maand zullen luchtvaartmaatschappijen geen maaltijdvouchers of hotelaccommodatie meer hoeven te verstrekken aan passagiers als een vlucht wordt geannuleerd of vertraagd als gevolg van een cyberaanval. Dit is het gevolg van een bredere regel die het Ministerie van Transport (DOT) vorige week heeft gepubliceerd. Deze regel introduceert een categorie "oorzaak van vertraging" voor gegevensregistratie. Deze 10 gebeurtenissen, waaronder "cybersecurityaanvallen (mits de luchtvaartmaatschappij voldoet aan de toepasselijke cybersecurityregelgeving)", worden als "niet controleerbaar" beschouwd. Luchtvaartmaatschappijen zijn niet langer verplicht om voorzieningen of compensatie te bieden wanneer verstoringen voortvloeien uit deze specifieke oorzaken, zoals gespecificeerd in hun klantenserviceplannen. Het is mogelijk dat de bepaling passagiers beschermt, mits de luchtvaartmaatschappij voldoet aan de toepasselijke cybersecurityregelgeving. Luchtvaartmaatschappijen die geen naleving kunnen aantonen, blijven onderworpen aan klantvereisten. De formulering van de definitieve regel met betrekking tot toepasselijke cybersecurityregelgeving is breed, wat mogelijk bedoeld is om de onvoorspelbare aard van cyberaanvallen te omvatten.
2. Er is geen formele registratie van het aantal keren dat cyberaanvallen hebben geleid tot vertragingen of annuleringen waarbij luchtvaartmaatschappijen maaltijdvouchers of hotels hebben verstrekt. Hackers hebben luchtvaartmaatschappijen en vluchten eerder getarget, zoals de aanvallen van Scattered Spider afgelopen zomer. Cyberaanvallen hebben geleid tot vertragingen en annuleringen, ook aanvallen op derde partijen zoals Collins Aerospace vorig jaar, wat leidde tot vertragingen in Europa. De IT-storing in 2024 gerelateerd aan cybersecuritybedrijf CrowdStrike, die vluchten aan de grond hield, was geen cyberaanval, maar leidde wel tot compensatie van reizigers door luchtvaartmaatschappijen, omdat het DOT dit incident binnen de controle van de luchtvaartmaatschappijen achtte.
3. De nieuwe regel van het DOT is gebaseerd op een federale luchtvaartwet die president Joe Biden in 2024 heeft ondertekend. Het Congres heeft het DOT expliciet opgedragen deze wijzigingen door te voeren in de FAA Reauthorization Act van 2024. De 10 specifieke soorten vluchtverstoringen zullen nu worden geregistreerd in een nieuwe categorie om overheidsgegevens over vertragingen nauwkeurig te laten weerspiegelen wat luchtvaartmaatschappijen wel en niet kunnen beheersen.
4. De regering-Biden heeft in 2023 cybersecurityregelgeving opgelegd aan luchthavens, vliegtuigbezitters en vliegtuigoperatoren vanwege "aanhoudende cybersecuritydreigingen".
5. FlyersRights, een belangenorganisatie voor luchtvaartconsumenten, is sceptisch over de wijziging, omdat deze zonder publieke consultatie is doorgevoerd. Paul Hudson van FlyersRights stelt dat cybersecurity een verantwoordelijkheid van de luchtvaartmaatschappij is en dat vertragingen te wijten aan cyberaanvallen duidelijk moeten worden aangegeven. FlyersRights heeft eerder aangedrongen op stresstests voor computersystemen van luchtvaartmaatschappijen die frequent uitvallen.
6. De National Consumers League heeft een gemengde kijk op de regel; het kan passagiers zekerheid bieden over hun rechten, ongeacht de luchtvaartmaatschappij. De National Consumers League maakt zich echter zorgen dat het DOT de regels versoepelt voor de luchtvaartindustrie, met betrekking tot "ongeplande onderhoudswerkzaamheden".
7. Het Aviation ISAC waardeert de elementen van de regel met betrekking tot incidentrapportage. De Aviation ISAC ondersteunt vereenvoudiging en harmonisatie van cybersecurityrapportage tussen overheidsinstanties.
8. De regelwijziging wordt als positief beschouwd voor zowel luchtvaartmaatschappijen, door de duidelijkheid over niet-beheersbare verstoringen, als voor consumenten, door een nauwkeuriger beeld te geven van vertragings- en annuleringspercentages van luchtvaartmaatschappijen.
9. Klantenserviceplannen van luchtvaartmaatschappijen zijn niet wettelijk bindend, hoewel het DOT heeft aangegeven luchtvaartmaatschappijen verantwoordelijk te houden voor hun toezeggingen.
Popup content goes here.
Nog geen account? Klik hier om te registreren!
Met een account heeft u de mogelijkheid om het gehele nieuwsoverzicht te bekijken en op ieder artikel een reactie-icoon te geven.
Met Newsfacts.info kunt u op de hoogte blijven van de laatste ontwikkelingen, zonder veel tijd te besteden aan het volgen van het nieuws. Ontdek vandaag nog de voordelen van Newsfacts.info!
Login
-
Gebruikersnaam
-
Wachtwoord