Er is aanvullend beleid nodig voor digitale producten, om zo te voorkomen dat slecht beveiligde of gevaarlijke digitale producten tot grote maatschappelijke schade leiden. Dat laat het Centraal Planbureau (CPB) in een 'policy brief' weten. Steeds meer producten beschikken over digitale componenten en die zijn niet altijd veilig. Ook is het niet altijd duidelijk of en hoe lang fabrikanten hun producten bijvoorbeeld van updates voorzien.

Volgens het CPB moet de overheid daarom soms ingrijpen, bijvoorbeeld via verplichte testfases of veiligheidsstandaarden. Voor veel niet-digitale producten, zoals voedsel, speelgoed of gastoestellen, gelden er veiligheidseisen. Voor digitale middelen is dat niet het geval. Toch moet overheidsingrijpen gepast zijn, aldus het Centraal Planbureau. "Bij goed beleid sluit het gekozen instrument aan op het specifieke probleem, en doet dat met zo min mogelijk kosten en negatieve bijwerkingen."

Bijvoorbeeld bij een updateverplichting maken zowel aanbieders als de overheid kosten. Vanuit een economisch perspectief bezien moeten de verwachte maatschappelijke baten van zo'n regel opwegen tegen die kosten. Ook beveiligingsstandaarden voor IoT-apparaten kunnen voor- en nadelen hebben. "Er zijn veel verschillende typen IoT-apparaten, waardoor het vaststellen van een standaard-standaard niet eenvoudig is. Met name wanneer de externe effecten beperkt zijn, is niets doen ook een optie", laat het CPB weten.

Dat neemt niet weg dat er in bepaalde gevallen wel moet worden opgetreden door de overheid. Daarbij zijn er volgens het CPB twee pijlers, namelijk het aansprakelijkheidsrecht en conformiteitsbeginsel. Gebruikers kunnen daarmee schade verhalen en mogen ervan uitgaan gaan dat een product naar behoren functioneert en veilig is. Vanuit een maatschappelijk perspectief bieden deze twee pijlers soms een te laag niveau van betrouwbaarheid op. In die gevallen zijn aanvullende maatregelen zoals certificaten, informatievoorziening of veiligheidsnormen nodig, concludeert het CPB, dat voor specifieke maatregelen naar de onderstaande interventieladder wijst.