x.09 Verantwoordingsrapportage Suwinet 2022

Bijlage bij de collegeverklaring ENSIA Suwinet 2022 Kenmerk: VN2023-009359 Classificatie: Openbaar

Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA Suwinet 2022 van de gemeente Amsterdam. Onderwerp van de verklaring is het gebruik van Suwinet. Deze verklaring heeft betrekking op de Verantwoordingsrichtlijn GeVS 2022 welke is gebaseerd op geselecteerde controls uit de Baseline Informatieveiligheid Overheid (BIO). Suwinet-gegevens worden ten behoeve van de dienstverlening aan onze burgers door de serviceorganisatie Wigo4it verwerkt. Het college van B en W is als opdrachtgever verantwoordelijk voor de kwaliteit en veiligheid van het gebruik van Suwinet en legt hierover verantwoording af. Amsterdam heeft een deel van de Suwinet-taken uitbesteed aan Wigo4it. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie. In de navolgende tabellen is opgenomen of het onderzoeken over het al dan niet voldoen aan deze maatregelen is uitgevoerd door de IT-auditor van deze serviceorganisatie. De controls die betrekking hebben op de taken die belegd zijn bij de serviceorganisatie maken geen onderdeel uit van de zelfevaluatie van onze gemeente, tenzij sprake is van een gedeelde norm. De zelfevaluatie ENSIA voor Suwinet is toegepast op dat deel van het gebruik en normenkader dat niet onder uitbesteding aan onze serviceorganisatie valt.

De overige normen worden afgedekt door onderstaande Third Party Mededeling (TPM) van onze serviceorganisatie. Samenwerkingsverband Naam serviceorganisatie:

Wigo4it

Referentie/rapportnummer:

AAS2022-1501

Afgiftedatum:

22 december 2022

Naam RE-auditor:

N.M. van der Meij RE

Ondertekend door RE-auditor:

Ja

Bijlage bij de collegeverklaring ENSIA Suwinet 2022 Kenmerk: VN2023-009359 Classificatie: Openbaar

Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

TPM

Participatiewet (Pw)

Binnen de gemeente en samenwerkingsverband Wigo4it

Ja

Inkomensvoorziening voor Oudere en Binnen de gemeente en gedeeltelijk Arbeidsongeschikte samenwerkingsverband Wigo4it Werknemers (IOAW)

Ja

Wet inkomensvoorziening oudere en gedeeltelijk arbeidsongeschikte gewezen zelfstandigen (IOAZ)

Ja

Binnen de gemeente en samenwerkingsverband Wigo4it

Gebruik van Suwinet voor niet-SUWI-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

Hulp aan vroegtijdig schoolverlaters door Regionaal Meld- en Coördinatiecentrum (RMC)

RMC-regio Agglomeratie Amsterdam

TPM n.v.t.

Onderzoek loonbeslag door Binnen de gemeente gemeentelijk belastingdeurwaarders

n.v.t.

Adresonderzoek door Burgerzaken

n.v.t.

Binnen de gemeente

Bijlage bij de collegeverklaring ENSIA Suwinet 2022 Kenmerk: VN2023-009359 Classificatie: Openbaar

Gebruik van Suwinet voor gemeentelijke regelingen1 Voor de volgende specifieke taken wordt Suwinet op de volgende plaatsen gebruikt:

Taak

Organisatie

TPM

Wet Maatschappelijke Ondersteuning, te weten de Regeling Tegemoetkoming Meerkosten

Binnen de gemeente

N.v.t.

Gemeentewet2, art. 108, te weten de Stadspas en gratis OV voor ouderen;

Binnen de gemeente

N.v.t.

Tegemoetkoming aanvullend openbaar vervoer, OV voor mantelzorgers

Binnen de gemeente

N.v.t.

Begin 2023 start een pilot met een nieuwe werkwijze in het aanvraagproces levensonderhoud in het kader van de Binnen de gemeente Participatiewet. Ter voorbereiding hierop is een test (dry run) gedaan met deze nieuwe werkwijze op basis van een batch afgewezen aanvragen uit de periode januari – april 2022. Voor deze test hebben medewerkers Suwinet-Inkijk geraadpleegd. Omdat het hier een test betrof zitten hier geen consequenties aan voor de aanvragers: de resultaten zijn niet opgeslagen in de gemeentelijke systemen en er is geen contact opgenomen met de aanvragers.

N.v.t.

Naleving BIO-maatregelen Zoals in de collegeverklaring vermeld, voldoet de gemeente Amsterdam op 31 december 2022 aan alle interne beheersingsmaatregelen inzake Suwinet in opzet en bestaan aan de geselecteerde controls. Voor enkele toepassingen bestaat er geen specifieke wetgeving en kan de naleving daarvan dus ook niet daaraan getoetst worden’

1 Het gebruik van deze inkijkfunctie van Suwinet is geen onderdeel van de Participatiewet of valt niet

strikt binnen de kaders van de Participatiewet; daardoor ontbreekt de wettelijke grondslag