raadsinformatiebrief weren applicaties op gemeentelijke apparaten

Raadsinformatiebrief

Aan:

Behandeld door

De leden van de gemeenteraad van Amsterdam 28 maart 2023 ICT en Digitale Stad Touria Meliani Lennart van der Dussen (bestuurszaken.dii@amsterdam.nl)

Onderwerp

Invoering beleidslijn om applicaties te weren op gemeentelijke apparaten

Datum Portefeuille(s) Portefeuillehouder(s):

Geachte leden van de gemeenteraad, Het college hecht veel waarde aan de bescherming van de informatie die de gemeente ontvangt, gebruikt en creëert. Om die reden heeft het college op 28 maart 2023 besloten om in navolging van de landelijke overheid (zie brief staatssecretaris Van Huffelen d.d. 21 maart 2023) het gebruik van applicaties uit landen met een offensief cyberprogramma tegen Nederland en/ of Nederlandse belangen op gemeentelijke apparaten te weren. Hiermee wordt een mogelijk veiligheidsrisico met betrekking tot informatiebeveiliging en bescherming van persoonsgegevens afgewend. De landen die onder de beleidslijn vallen worden bepaald door analyses van de AIVD. De AIVD geeft in haar advies aan dat applicaties uit de volgende landen China, Rusland, Noord-Korea en Iran niet geïnstalleerd moeten worden De gemeente is gestart met een analyse van de risicovolle applicaties die op gemeentelijke apparaten worden gebruikt. Hierbij zal als eerste applicatie gekeken worden naar TikTok. Hierin volgt de gemeente Amsterdam de lijn van de landelijke overheid. De gemeente neemt in de analyse direct de implementatie van maatregelen mee om veiligheidsrisico’s te beperken. Wat wordt er van de medewerker, collegelid of raadslid verwacht? Het college wil benadrukken dat de gemeentelijke organisatie op dit moment geen gebruik maakt van TikTok voor haar dienstverlening.

Op mobiele apparaten die door de gemeente aan ambtenaren, bestuurders en raadsleden wordt verstrekt is Mobile Device Management van toepassing, waarmee er een scheiding is tussen een “container” waarin gemeentelijke informatie kan zitten en een privédeel. In de gemeentelijke container wordt TikTok al niet beschikbaar gesteld of toegepast. Het was voorheen wel mogelijk dat een medewerker de applicatie installeerde binnen het privédeel van het mobiele apparaat. Het college verplicht nu de medewerker en raadslid om de applicatie zo snel mogelijk te verwijderen. Het college zal de applicatie ook verwijderen. Het verbod kan niet worden afgedwongen op mobiele apparaten die niet door de gemeente beheerd worden, maar die wel toegang hebben tot gemeentelijke informatie via een berichtenapp (WhatsApp of Signal) of mailapplicatie (Outlook of Mail). Het college adviseert met klem de medewerker en raadslid om ook op die apparaten de applicatie te verwijderen. Het college zal dit zelf ook doen.

Gemeente Amsterdam, raadsinformatiebrief

Datum 28 maart 2023 Pagina 2 van 2

De praktische uitvoering van het verbod De gemeente zal de komende tijd analyseren of er naast TikTok nog andere risicovolle applicaties van mobiele apparaten verwijderen buiten de Mobile Device Management. De eerste applicatie waar dat dus voor zal gelden is TikTok. Alle medewerkers worden geïnformeerd over de uitvoering van de beleidslijn. Daarnaast zal de gemeente met de leverancier van de mobiele apparaten de toegang en gebruik onmogelijk maken. De gemeente gaat deze maatregelen per direct invoeren. De verwachting is dat binnen zes weken de applicatie niet bereikbaar meer is op de gemeentelijke apparatuur. Het college hoopt u hiermee voldoende te hebben geïnformeerd.

Met vriendelijke groet, Namens het college van burgemeester en wethouders van de gemeente Amsterdam,

Touria Meliani Waarnemend portefeuillehouder ICT en Digitale Stad

Een routebeschrijving vindt u op amsterdam.nl