Raadsinformatiebrief Chinese camera's.pdf

Raadsinformatiebrief Afdoening toezegging

Aan:

Portefeuillehouder(s): Behandeld door

De leden van de gemeenteraad van Amsterdam 20 december 2022 ICT en Digitale Stad Shula Rijxman Digitale Strategie en Informatie (bestuurszaken.dii@amsterdam.nl)

Onderwerp

Gebruik Chinese camera’s door de gemeente Amsterdam (TA2022-000772)

Datum Portefeuille(s)

Geachte leden van de gemeenteraad, In de vergadering van de raadscommissie FKD van 8 september heb ik toegezegd per brief terug te komen of gebruik wordt gemaakt van camera’s met hardware van Chinese makelij in het publieke domein. Met deze brief informeer ik u over het gebruik van Chinese camera’s door de gemeente Amsterdam, waarbij ook wordt ingegaan op de lijn die de landelijke overheid hanteert en de maatregelen die de gemeente Amsterdam neemt om de risico’s te beheersen. Dit is ook toegezegd door wethouder Van der Horst naar aanleiding van vragen van de heer Koyuncu bij bespreking van de aanpak wegtunnels in de raadsvergadering van 13 juli 2022 Het gebruik van camera’s van Chinese makelij (zoals de merken Hikvision en Dahua) door de overheid staat publiekelijk ter discussie, mede door artikelen die dit jaar zijn gepubliceerd door de NOS en Follow the Money1. De discussie spitst zich met name toe op het risico dat door het gebruik van Chinese camera’s gegevens (beelden en metadata) mogelijk in handen kunnen komen van de betreffende leveranciers en daarmee mogelijk van de Chinese overheid.

Beleidslijn vanuit de rijksoverheid Het Nationaal Cyber Security Centrum (NCSC), dat valt onder het ministerie van Justitie en Veiligheid, geeft geen negatief advies inzake het gebruik van Chinese camera’s, maar raadt organisaties aan om risicomanagement te implementeren in hun organisatie en dit ook toe te passen bij het aanschaffen van producten en diensten. De risico’s die verbonden zijn aan bepaalde producten of diensten zijn erg afhankelijk van hoe een product of dienst wordt ingezet bij een individuele organisatie. Om daar duidelijkheid over te krijgen adviseert het NCSC om een specifieke risicoanalyse uit te voeren. Hiermee kan op basis van dreigingen, de te beschermen belangen, nationale veiligheidsoverwegingen en mogelijke maatregelen een risicoafweging worden gemaakt. Daardoor kan een passend pakket aan weerbaarheidsmaatregelen geïmplementeerd worden.

1

De gemeente Amsterdam heeft voor de totstandkoming van deze publicaties uitgebreid vragen beantwoord van deze media.

Gemeente Amsterdam, raadsinformatiebrief

Datum 20 december 2022 Pagina 2 van 3

Inzet van gemeentelijke camera’s in Amsterdam Binnen de gemeente Amsterdam wordt door een aantal organisatieonderdelen camera’s van Chinese makelij gebruikt:  Directie Verkeer en Openbare Ruimte (monitoring verzinkbare paaltjes, verwerken van kentekens i.v.m. handhaving van verkeersbesluiten, verkeersmanagement);  Directie Parkeren (ANPR en CCTV camera’s ter ondersteuning van de bedrijfsvoering van straatparkeren, parkeergarages, fietsenstallingen en parkeerterreinen);  Directie Sport & Bos (bewakingscamera’s);  Facilitair bureau (bewakingscamera’s). De gemeente Amsterdam gebruikt daarnaast ook camera’s van niet-Chinese leveranciers: Axis, Bosch, Panasonic, Samsung en Honeywell. Getroffen maatregelen De gemeente Amsterdam heeft de volgende maatregelen getroffen om de risico’s bij het gebruik van camera’s van Chinese makelij te voorkomen of te beheersen:  Bij de implementatie van nieuwe systemen letten we erop door wie de apparatuur geproduceerd is, welke risico's daaraan zijn verbonden en welke mitigerende maatregelen moeten worden getroffen.  Daartoe worden risicoanalyses uitgevoerd (gericht op de treffende beveiligingsmaatregelen) en worden privacyrisico-analyses (Data Protection Impact Assessments) uitgevoerd als dat gezien de aard van de verwerkte gegevens nodig is. Onze information security officers en privacy officers zien toe op de implementatie van maatregelen.

 De camera’s die door de gemeente Amsterdam worden ingekocht worden zodanig ingezet dat ze niet via internet benaderbaar zijn. Daardoor hebben leveranciers (of anderen) geen toegang tot de camera’s. De camerabeelden worden door de gemeente zelf beheerd en bewaard, de cameraleveranciers hebben daar geen toegang toe.  Nieuwe camerasystemen worden onderwerpen aan een zogenaamde penetratietest. Hierbij wordt, door een externe deskundige partij, in onze opdracht geprobeerd om ongeautoriseerde toegang te krijgen en mocht dit zo zijn welke mogelijkheden een ongeautoriseerde dan heeft. Dit geeft ons inzicht in mogelijke kwetsbaarheden. Mochten die aanwezig zijn zullen die voor het aanzetten ervan opgelost dienen te zijn. Wij handelen hiermee in lijn met de adviezen van de rijksoverheid (het NCSC). Tot slot kan ik nog opmerken dat we in nauw contact staan met zowel de Informatiebeveiligingsdienst (VNG) als het NCSC. Vanuit die contacten zijn geen concrete signalen bekend die wijzen op beveiligingsissues met camera’s en cameraleveranciers. Op het moment dat die (of andersoortige) issues zich aandienen, zullen wij onze maatregelen heroverwegen.

Een routebeschrijving vindt u op amsterdam.nl

Gemeente Amsterdam, raadsinformatiebrief

Datum 20 december 2022 Pagina 3 van 3

Afsluitend: 100 % informatieveiligheid bestaat niet: de ontwikkelingen en dreigingen op dit gebied gaan snel. Wij houden continu de vinger aan de pols om indien nodig onze veiligheidsmaatregelen aan te passen. Ik hoop u hiermee voldoende te hebben geïnformeerd.

Met vriendelijke groet, Namens het college van burgemeester en wethouders van de gemeente Amsterdam,

Shula Rijxman Wethouder ICT en Digitale Stad

Een routebeschrijving vindt u op amsterdam.nl