Afd. motie 511.22

Raadsinformatiebrief Afdoening motie

Aan: Datum Portefeuille(s) Portefeuillehouder(s): Behandeld door

Onderwerp

De leden van de gemeenteraad van Amsterdam 21 november 2023 ICT en Digitale Stad Alexander Scholtes Dick de Maa, Digitale Strategie en Informatie en Sigrid Winkel, Digitalisering en Innovatie (bestuurszaken.dii@amsterdam.nl) Afdoening motie 511.22 van de leden IJmker cs inzake kiezen voor verantwoorde technologie

Geachte leden van de gemeenteraad, In de vergadering van de gemeenteraad van 9 november 2022 heeft uw raad bij de behandeling van de Cloudstrategie gemeente Amsterdam 2022-2025 motie 511.22 van de leden IJmker (GroenLinks), Garmy (Volt), Bakker (PvdD) en Belkasmi (PvdA) inzake kiezen voor verantwoorde technologie aangenomen. Daarin wordt het college gevraagd om: 1. Te onderzoeken hoe Amsterdam kan bijdragen aan de ontwikkeling en groei van Europese verantwoorde (privacy-vriendelijke) technologie, daarbij denkend aan het investeren in alternatieven, het beschikbaar maken van subsidies en het formuleren van specifieke voorwaarden voor inkoop van software. 2. Hierin samen te werken met andere steden (nationaal en internationaal). 3. Op basis van dit onderzoek een plan op te stellen en dit terug te koppelen aan de raad. 4. Tot er een goed cloud-alternatief wordt gevonden, er middels rubricering van data duidelijk afgekaderd wordt welke data wel en niet in de cloud gedeeld wordt. In reactie hierop verwijst het college graag naar de reactie op het initiatiefvoorstel ‘Amsterdam digitaal onafhankelijk’ van het lid IJmker, die gelijktijdig met deze brief verzonden is. De punten 1, 2 en 3 van de motie hangen daar nauw mee samen. Het college stelt dan ook voor om deze punten mee te nemen in de verkenning die voor ‘digitaal onafhankelijk’ wordt ondernomen.

Met betrekking tot punt 4 (rubricering) merkt het college op dat de opslag van gegevens behorende bij applicaties per applicatie geregeld wordt (in de cloud, op bestaande servers van de gemeente-leveranciers, of bij SaaS-leveranciers). De opslag van documenten wordt via de nieuwe ADW volledig in de cloud georganiseerd. In de praktijk wordt dus een groot gedeelte van de gemeentelijke informatie in de cloud opgeslagen. Dit is conform de Cloudstrategie gemeente Amsterdam 2022-2025. De vraag met betrekking tot het rubriceren van data interpreteert het college als “Wie kunnen er bij onze in de cloud opgeslagen informatie?”. Het antwoord daarop is dat deze opslag van data, via onze leverancier KPN, aan hoge professionele eisen qua beveiliging, zoals gangbaar in de markt, voldoet. De fysieke locatie van de opslag is binnen de EU, dit is contractueel geregeld, dus hebben

Gemeente Amsterdam, raadsinformatiebrief

Datum 21 november 2023 Pagina 2 van 2

andere jurisdicties die een beroep doen op staatveiligheid geen toegang. Een nadere rubricering van welke data in de cloud kan worden opgeslagen is daarom volgens het college niet noodzakelijk. Vanzelfsprekend kunnen de ambtenaren die in de cloud werken hun bestanden delen met collega’s, maar ook met buitenstaanders. Dit is principieel niet anders dan voorheen, toen bestanden via de mail verspreid konden worden. Wat dus blijft is dat medewerkers verstandig met hun informatie moeten omgaan, en dat ze daar o.a. via bewustwordingscampagnes op gewezen worden. Alle interne ambtenaren die op basis van doelbinding data mogen inzien en gebruiken voor hun werk leggen de ambtseed af en moeten daarmee ook integer en vertrouwelijk omgaan met de voor hun werkproces bestemde data, zowel in de cloud als op locatie. Daarnaast geldt voor externe medewerkers dat ze een integriteitsverklaring tekenen die in het contract of contractdossier wordt opgenomen waarvoor dezelfde eisen gelden. Voor de IT-bedrijven die onze cloud omgevingen beheren is er een verwerkersovereenkomst afgesloten als onderdeel van het contract, waar ook de eisen ten aanzien van het gebruik van gemeentelijke data zijn opgenomen. Via ons Security Operations Center en de daarbij ingerichte beheerprocessen zoals authorisatiebeheer en identity- en accesmanagement wordt hierop gecontroleerd en gehandhaafd.

Het college beschouwt motie 511.22 (TA2022-001080) hiermee als afgehandeld.

Met vriendelijke groet, Namens het college van burgemeester en wethouders van de gemeente Amsterdam,

Alexander Scholtes Wethouder ICT en Digitale Stad

Bijlagen 1. Motie 511.22

Een routebeschrijving vindt u op amsterdam.nl